Gerencie usuários e funções do DLF - Data Lake Formation: Central de Documentação do Alibaba Cloud

O DLF utiliza um modelo de permissões em duas camadas. Para conceder acesso ao DLF a um usuário ou a uma função RAM, configure ambas as camadas:

Camada RAM — Conceda uma política de acesso à API RAM ao usuário ou à função RAM.
Camada do DLF — Conceda permissões de metadados ao usuário ou à função correspondente do DLF. Isso controla quais recursos do data lake o usuário pode acessar.

Gerencie usuários do DLF

Sincronize usuários

Execute uma sincronização manual para disponibilizar no DLF todos os usuários e funções RAM associados à sua conta Alibaba Cloud.

Acesse o console do DLF.
No menu à esquerda, clique em System & Security.
Na aba Access Control, clique na subaba Users e, em seguida, clique em Sync Users.

Excluir um usuário ou função RAM também remove o usuário ou a função do DLF.

Gerencie funções do DLF

Uma função do DLF agrupa permissões. Atribua uma função a vários usuários para conceder a eles o mesmo acesso, sem precisar configurar cada usuário individualmente.

Funções do sistema

O DLF inclui duas funções de sistema nativas que não podem ser excluídas:

Função	Descrição	Permissões
`admin`	Administrador do data lake	Permissões de acesso total a dados; pode conceder permissões no DLF e criar funções e catálogos personalizados.
`super_administrator`	Superadministrador	Todas as permissões de `admin`; também pode modificar os usuários atribuídos à função `admin`. Atribuída automaticamente ao usuário RAM que ativa o DLF na região atual.

Funções personalizadas

Crie funções personalizadas para um controle de acesso a dados mais granular e conceda permissões a elas. Os usuários adicionados a uma função personalizada herdam suas permissões automaticamente, eliminando a autorização individual por usuário.

Crie uma função

Acesse o console do DLF.
No menu à esquerda, clique em System & Security.
Na aba Access Control, clique na aba Roles.
Clique em Create Role.
No painel Create Role, insira um nome para a função e clique em OK. (Opcional) Clique em Add para selecionar usuários existentes e atribuir esta função a eles imediatamente.

Atribua uma função aos usuários

Atribuir uma função do DLF a um usuário concede todas as permissões associadas a essa função.

Na página Roles, localize a função de destino e clique em Modify na coluna Actions.
No painel Modify Role, clique em Add e selecione os usuários a serem atribuídos.
Clique em OK.

Exclua uma função

As funções do sistema admin e super_administrator não podem ser excluídas.

Na página Roles, localize a função de destino e clique em Delete na coluna Actions.
Na caixa de diálogo, clique em OK.

Próximos passos

Conceder permissões a uma função do DLF