DataWorks支援工作空間角色或成員使用指定的身份訪問資料來源，並對查詢結果的展示、複製、下載、分享等操作進行許可權管控，以確保資料操作的安全性。本文為您介紹資料查詢與分析管控的相關內容。
背景資訊
DataWorks資料分析的使用者使用指定身份執行任務（例如：資料來源的預設訪問身份為使用者名稱/密碼、指定的RAM使用者或RAM角色）時，需要經過資訊安全中心授權才擁有對資料來源的存取權限。如果使用者使用登入者的身份訪問資料來源，則無需資訊安全中心授權。
資料查詢與分析管控支援對資料來源查詢和查詢結果可執行檔展示、複製、下載、分享等操作進行許可權管控，具體如下：
資料來源查詢許可權管控
用於對資料來源的查詢許可權進行管控。
您可通過管控資料來源的查詢許可權功能，對其他使用者或角色進行授權，授權時應注意：
成員或角色被授權資料來源查詢許可權後，將使用資料來源訪問身份指定的RAM使用者/RAM角色訪問資料來源。為保障資料的安全性（特別是生產資料），建議您合理規劃後謹慎分配許可權。
標準模式工作空間的開發環境和生產環境需分別管理資料來源查詢許可權。
說明更多參考，請參見：附錄：查看資料來源的訪問身份、工作空間模式差異、資料來源環境介紹。
該功能僅對資料來源查詢許可權進行管控，若要對資料來源的讀寫操作進行許可權管控，請參考Data Integration任務審批次程序。
資料來源查詢結果的操作許可權管控
DataWorks資料分析支援對查詢結果進行展示、複製、下載、分享等操作，您需要設定相應的管控策略，保障資料操作的安全性。
預設許可權
對資料分析查詢結果的操作管控
所有使用者均擁有展示、複製、下載、分享查詢結果的許可權。
您可通過管控資料分析查詢結果相關操作功能，設定許可權管控策略：
限制是否允許複製、下載、分享結果資料。
限制展示、複製、下載資料的條數。
使用限制
資料來源查詢許可權管控
資料來源查詢許可權管控的使用限制如下。
限制類別
限制描述
生效模組
僅支援對資料分析模組進行許可權管控。
支援的資料來源類型
僅對資料分析支援的資料來源類型進行許可權管控。
說明資料分析支援的資料來源類型，詳情請參見SQL查詢支援的資料來源。
角色限制
租用戶系統管理員、租戶安全性系統管理員角色許可權，可對當前租戶下所有工作空間的資料來源進行授權。
空間管理員角色許可權，僅支援授權使用者所管理工作空間中的資料來源許可權。
資料來源查詢結果的操作許可權管控
資料來源查詢結果相關操作許可權管控的使用限制如下。
限制類別
限制描述
生效模組
僅支援對資料分析模組進行許可權管控。
操作限制
僅支援對展示、複製、下載、分享操作進行許可權管控，其中：
展示條數：最大展示10000條，預設10000條。
複製條數：最大複製10000條，預設100條。
下載條數：不同DataWorks版本支援的下載資料條數上限存在差異，詳情請參見附錄：DataWorks各版本下載資料條數上限。
地區及角色限制
查詢結果管控策略在該租戶下當前地區全域生效，並且僅租用戶系統管理員、租戶安全性系統管理員角色許可權可編輯管控策略。
說明同一租戶不同地區，需單獨配置查詢結果管控策略。
如需編輯管控策略，可授予使用者租用戶系統管理員、租戶安全性系統管理員角色許可權。
進入資料查詢與分析管理
進入資訊安全中心。
登入DataWorks控制台，切換至目標地區後，單擊左側導覽列的，在右側頁面中單擊進入資訊安全中心。
在左側導覽列單擊。
在資料查詢與分析管控頁面，您可執行如下操作：
授權某成員或角色在資料分析模組擁有指定資料來源的查詢許可權，詳情請參見管控資料來源的查詢許可權。
對查詢結果可執行檔展示、複製、下載、分享等操作制定管控策略，詳情請參見管控資料分析查詢結果相關操作。
管控資料來源的查詢許可權
如您未建立資料來源，請先進入資料來源管理頁面建立。
您可根據下圖步驟，授權某成員或角色，擁有指定工作空間資料分析模組中目標資料來源的查詢許可權。配置要點如下。
參數 | 描述 |
工作空間 | 僅支援選擇當前帳號為空間管理員的工作空間。選擇後，將為您展示該工作空間中所有資料來源，您可對資料來源執行相應授權操作。 說明 授權使用者為工作空間管理員，詳情請參見空間級模組許可權管控。 |
授權對象 | 需查詢的目標資料來源。支援的資料來源，詳情請參見資料來源類型。 |
被授權空間角色 | 選擇可查詢目標資料來源的空間角色。 |
被授權空間成員 | 選擇可查詢目標資料來源的空間成員。 說明 僅支援選擇所選工作空間中的成員。添加使用者為工作空間成員，詳情請參見空間級模組許可權管控。 |
查詢模組 | 本次授權生效的功能模組。當前僅支援授權某成員或角色，擁有指定資料來源在資料分析模組的查詢許可權。 |
管控資料分析查詢結果相關操作
您可對具有資料查詢功能的資料分析模組配置查詢結果管控策略，確保資料操作的安全可靠。在頁簽，單擊編輯，即可自訂資料分析查詢結果相關操作（展示、複製、下載、分享）的管控策略，具體如下：
限制是否允許複製、下載、分享結果資料。
限制展示、複製、下載資料的條數。
同一租戶不同地區，需單獨配置查詢結果管控策略。
展示條數：最大展示10000條，預設10000條。
複製條數：最大複製10000條，預設100條。
下載條數：不同DataWorks版本支援的下載資料條數上限存在差異，詳情請參見附錄：DataWorks各版本下載資料條數上限。
管控策略編輯完成後，可在操作列單擊查看，查看策略的基本資料。
附錄：查看資料來源的訪問身份
進入管理中心頁面。
登入DataWorks控制台，切換至目標地區後，單擊左側導覽列的，在下拉框中選擇對應工作空間後單擊進入管理中心。
根據資料來源類型不同，進入對應路徑查看。
如果資料來源為EMR、CDH/CDP叢集：在左側導覽列，單擊叢集管理，查看對應叢集的預設訪問身份。
其他資料來源：在左側導覽列，單擊，找到目標資料來源，單擊操作列的編輯，查看預設訪問身份或使用者名稱。
附錄：DataWorks各版本下載資料條數上限
此為DataWorks支援的下載資料條數上限，不代表您的實際下載資料條數上限。實際下載條數上限取決於DataWorks版本和資料來源內部限制。
當前僅MaxCompute、EMR引擎資料支援下載匯出本地檔案。
例如，您使用的是標準版 DataWorks（上限為
20萬條），但18萬條就達到資料量上限1GB，那將僅限於下載1GB的資料。更多說明請參見匯出為本地檔案。
DataWorks版本 | 下載資料條數上限（條） | 下載資料量上限 |
基礎版 | 0 | / |
標準版 |
|
重要 當資料量超過 |
專業版 |
| |
企業版 |
|
版本降級時，可下載的資料條數上限值變化如下：
如降級前的下載資料條數上限值，超過了降級後的下載資料條數最大值，則可下載的資料條數上限值將變更為降級後的下載資料條數最大值。
如降級前的下載資料條數上限值，未超過降級後的下載資料條數最大值，則可下載的資料條數上限值不變。