O DLF utiliza um modelo de permissão de duas camadas. Para conceder acesso ao DLF a um usuário ou função do RAM, configure ambas as camadas:
Camada do RAM: conceda uma política de acesso à API do RAM ao usuário ou função do Resource Access Management (RAM).
Camada do DLF: conceda permissões de metadados ao usuário ou função correspondente no DLF para controlar quais recursos do data lake ele pode acessar.
Gerenciar usuários do DLF
Sincronizar usuários
Execute uma sincronização manual para disponibilizar no DLF todos os usuários e funções do RAM associados à sua conta Alibaba Cloud.
Faça login no console do DLF.
No menu à esquerda, clique em System & Security.
Na aba Access Control, clique na subaba Users e, em seguida, clique em Sync Users.
A exclusão de um usuário ou função do RAM também o remove do DLF.
Gerenciar funções do DLF
Uma função do DLF agrupa permissões. Atribua uma função a vários usuários para conceder o mesmo nível de acesso sem configurar cada usuário individualmente.
Funções do sistema
O DLF inclui duas funções de sistema integradas que não podem ser excluídas:
|
Função |
Descrição |
Permissões |
|
|
Administrador do data lake |
Permissões totais de acesso a dados; capacidade de conceder permissões no DLF; criação de funções personalizadas e catálogos. |
|
|
Superadministrador |
Inclui todas as permissões da função |
Funções personalizadas
Crie funções personalizadas para controle granular de acesso aos dados e conceda permissões a elas. Os usuários adicionados a uma função personalizada herdam suas permissões automaticamente, eliminando a necessidade de autorização individual.
Criar uma função
Faça login no console do DLF.
No menu à esquerda, clique em System & Security.
Na aba Access Control, clique na aba Roles.
Clique em Create Role.
No painel Create Role, insira um nome para a função e clique em OK. (Opcional) Clique em Add para selecionar usuários existentes e atribuir essa função a eles imediatamente.
Atribuir uma função a usuários
Atribuir uma função do DLF a um usuário concede todas as permissões associadas a essa função.
Na página Roles, localize a função desejada e clique em Modify na coluna Actions.
No painel Modify Role, clique em Add e selecione os usuários a serem atribuídos.
Clique em OK.
Excluir uma função
As funções do sistemaadminesuper_administratornão podem ser excluídas.
Na página Roles, localize a função desejada e clique em Delete na coluna Actions.
Na caixa de diálogo, clique em OK.