本文為您介紹如何授權和回收應用許可權、API許可權和服務單元許可權。
許可權回收說明
超級管理員的所有許可權不可交還。
資料服務許可權入口
在Dataphin首頁的頂部功能表列,選擇管理中心 > 許可權管理。
在左側導覽列選擇許可權管理 > 資料服務許可權。
授權與回收許可權
從V5.3版本開始,應用不再歸屬於服務專案,且可調用所有專案下的API,故本文檔僅用於歷史使用者參考。
應用許可權
應用許可權授權
在應用許可權頁面,單擊目標應用操作列下的授權。
在應用授權對話方塊,配置參數。
參數
描述
帳號類型
僅支援選擇個人帳號。
許可權帳號
選擇許可權帳號。
有效期間
選擇有效期間。
權限類別型
僅支援選擇使用許可權。
授權原因
填寫授權原因,不超過128個字元。
單擊提交,完成應用許可權的授權。
應用許可權回收
在應用許可權頁面,單擊目標應用操作列下的回收。
在應用授權回收對話方塊,配置參數。
參數
描述
帳號類型
僅支援選擇個人帳號。
許可權帳號
選擇許可權帳號。
回收原因
填寫回收原因。不超過128個字元。
單擊提交,完成應用許可權的回收。
API許可權
API許可權授權
在API許可權頁面,單擊目標API操作列下的授權。
在API授權頁面,配置參數。
參數
描述
API授權資訊
帳號類型
僅支援授權應用。
API運行環境
選擇API的運行環境,支援開發環境和生產環境,可多選。
說明API的運行根據所選的運行環境進行運行。當API運行環境選擇開發環境時,API基於提交至開發環境的配置運行;當API運行環境選擇生產環境時,API基於發布至生產環境的配置運行。
應用
選擇需授權API的應用,支援多選。
許可權欄位列表
可選欄位將根據API運行環境選擇生產環境或開發環境下需授權的欄位。若API關聯了行級許可權,系統會以行級許可權生效中進行標識,您可以單擊查看行級許可權按鈕,在查看行級許可權面板中,切換查看對應環境的行級許可權資訊。
說明當API選擇開發環境且為Basic模式,訪問的資料環境為生產資料環境,請謹慎操作。
當API運行環境為生產環境時,可選擇當前API線上版本的返回參數;當API運行環境為開發環境時,可選擇當前API最新版本開發環境下的返回參數。
當應用申請代理模式許可權調用API時,系統會根據被代理使用者的行級許可權返回資料範圍;若應用沒有代理模式許可權,則根據應用的行級許可權返回資料。
當API為Create、Update、Delete操作類型時,根據API的運行環境訪問資料,無需選擇欄位。
許可權配置
權限類別型
系統預設選中使用許可權,不支援修改;當帳號類型選擇應用時,支援選擇代理許可權。
使用許可權:當API為Create、Update、Delete操作類型時,僅支援申請使用許可權。
代理許可權:當API開啟了行級許可權且啟動代理模式(即在資料服務 > 應用管理 > 已授權API服務的調用頁面的公用參數列表地區配置行級許可權參數值)時生效。在調用API時,需申請代理模式許可權,才能調用關聯了行級許可權的API。
有效期間
系統支援選擇30天、90天、180天和長期,您也可以選中自訂後,選擇到期日。
授權原因
填寫授權原因,便於審批者查看審批原因,不超過128個字元。
單擊確定,完成API許可權的授權。
API許可權回收
在API許可權頁面,單擊目標API操作列下的回收。
在API許可權回收對話方塊,配置參數。
參數
描述
帳號類型
支援回收應用、個人帳號許可權。
許可權帳號
當帳號類型為個人帳號時需配置。選擇需回收許可權的個人帳號
運行環境
當許可權帳號為應用時需配置。支援選擇生產環境、開發環境。
權限類別型
選擇需回收的權限類別型。
帳號類型為應用時,支援回收使用許可權和代理許可權,當選擇回收使用許可權時,代理許可權一併回收,不支援修改。
帳號類型為個人帳號時,支援回收使用許可權。
應用
當許可權帳號為應用時需配置。根據應用分組選擇需回收許可權的應用。
回收原因
填寫回收原因。不超過128個字元。
單擊提交,完成API許可權的回收。
服務單元
服務單元許可權授權
在服務單元許可權頁面,單擊目標服務單元操作列下的授權。
在服務單元授權對話方塊,配置參數。
參數
描述
帳號類型
僅支援選擇個人帳號。
許可權帳號
選擇許可權帳號。
有效期間
選擇有效期間。
權限類別型
支援選擇使用許可權和開發許可權。
授權原因
填寫授權原因。不超過128個字元。
單擊提交,完成服務單元許可權的授權。
服務單元許可權回收
在服務單元許可權頁面,單擊目標服務單元操作列下的回收。
在服務單元許可權回收對話方塊,配置參數。
參數
描述
帳號類型
僅支援選擇個人帳號。
許可權帳號
選擇許可權帳號。
回收原因
填寫回收原因。不超過128個字元。
單擊提交,完成服務單元許可權的回收。