本文匯總介紹使用者權限控制的相關問題。
為什麼子帳號進入DataWorks控制台後看不到具體專案？
DataWorks控制台只展示當前帳號已經被加入的工作空間列表，子帳號需要被加入到DataWorks工作空間後才可以在控制台工作空間列表中看到具體工作空間。
如何將子帳號加入到具體工作空間下？
工作空間管理員可以在工作空間管理處將子帳號加入到具體工作空間下。詳情請參見：為工作空間增加空間成員。
如何授權子帳號建立DataWorks工作空間的許可權？
需要主帳號在阿里雲存取控制為子帳號添加Aliyundataworksfullaccess許可權。
主帳號如何給子帳號添加Aliyundataworksfullaccess許可權？
在阿里雲存取控制添加：登入RAM控制台，在左側導覽列選擇人員管理 > 使用者，在使用者列表中找到目標子帳號，單擊其操作列的添加許可權。在添加許可權面板中，選擇系統策略頁簽，在權限原則列表中選中AliyunDataWorksFullAccess策略，然後單擊確定。
如何為子帳號授權購買相關服務的許可權？
需要主帳號在阿里雲存取控制為子帳號添加AliyunBSSOrderAccess許可權。
如何為子帳號授權資源群組綁定與解除綁定工作空間的許可權？
需要子帳號擁有該工作空間的管理員角色。
怎麼建立MaxCompute僅有查詢許可權的自訂角色？
可以參考文檔：查詢許可權
如何設定子帳號手機郵箱？
如果子帳號需要接收警示，主帳號需要為子帳號在DataWorks控制台的警示配置中為子帳號設定個人郵箱手機號，詳情請參見：查看和設定警示連絡人
人員離職注意事項
人員離職前，請在DataWorks將相關任務轉交後再去存取控制將該RAM使用者移除，如果直接在RAM存取控制移除使用者可能會導致DataWorks側出現一些報錯。
批量轉交名下節點具體操作：進入營運中心 > 周期任務頁面，通過頂部責任人下拉框篩選離職人員名下的節點，勾選需要轉交的節點後，單擊底部操作欄的修改責任人按鈕批量轉交任務歸屬。節點較多時可調大每頁顯示數量以便一次性全選。
請及時更新警示規則，檢查值班表配置。
在營運中心 > 智能監控 > 規則管理頁面，編輯警示規則時，接收人地區提供三種選項：任務責任人、值班表（需選擇對應值班表）和其他（可指定接收人），請確認離職人員已從相關規則的接收人配置中移除。
如何為子帳號授權DataWorks席位（如Data Agent）？
DataWorks的部分功能（如Data Agent）需要為RAM使用者單獨購買席位後才能使用。如果您的子帳號需要使用這些功能，主帳號需要先購買對應版本（如團隊版），再將席位分配給子帳號。
授權子帳號使用DataWorks的操作步驟如下：
-
主帳號登入RAM控制台，為子帳號授予DataWorks相關權限原則（如AliyunDataWorksFullAccess）。具體操作，請參見管理RAM使用者的許可權。
-
在DataWorks控制台為子帳號分配對應功能的席位。席位分配方式取決於具體功能模組，請參見各功能的使用文檔。