DataWorks'teki kullanıcı grubu özelliği, aynı izinlere ihtiyaç duyan hesapları gruplayarak veri erişim izinlerini verimli bir şekilde yönetmenize yardımcı olur. Veri maskeleme yapılandırırken bir kullanıcı grubunu izin listesine ekleyebilirsiniz. Bu işlem, kullanıcı grubundaki hesapların maskelenmiş veriler yerine ham verilere erişmesini sağlar. Bu konuda kullanıcı gruplarının nasıl oluşturulacağı ve yönetileceği açıklanmaktadır.
Sınırlamalar
Bu özellik yalnızca DataWorks Professional Edition veya sonraki sürümlerde kullanılabilir.
Data Security Guard sayfasına gidin
DataWorks konsolu oturumunu açın. Hedef bölgede sol gezinme bölmesinde seçeneğini belirleyin. Görüntülenen sayfada Go to Security Center seçeneğine tıklayın.
-
Sol gezinme bölmesinde seçeneğini belirleyin ve ardından Data Security Guard'a erişmek için Try Now seçeneğine tıklayın.
NotAlibaba Cloud hesabınız zaten yetkilendirilmişse Data Security Guard ana sayfasına yönlendirilirsiniz.
Alibaba Cloud hesabınız yetkilendirilmemişse Data Security Guard yetkilendirme sayfasına yönlendirilirsiniz. Data Security Guard özelliklerini ilk kez kullanmak için yolunu izleyin, açılan iletişim kutusunda Data Security Guard'ı seçin ve yetkilendirmeyi tamamlayın.
Kullanıcı grubu oluşturun
Data Security Guard sayfasında bir kullanıcı grubu oluşturun.
Sol gezinme bölmesinde Rule Setting > User Group Management seçeneğini belirleyerek User Group Management sayfasına gidin.
-
Bir kullanıcı grubu oluşturun.
Create User Group seçeneğine tıklayın. New User Group iletişim kutusunda bir User Group Name girin ve istediğiniz hesapları kullanıcı grubuna ekleyin.
-
Hesapları kaynak türlerine göre kullanıcı grubuna ekleyebilirsiniz.
Hesap kaynak türü
Yöntem
Metin
Upload File seçeneğine tıklayarak hesapları ekleyin. Bu yöntem, bir metin dosyası yükleyerek hesapları toplu iş olarak eklemenizi sağlar ve çok sayıda hesap eklemek için idealdir.
NotDataWorks yalnızca UTF-8 kodlamalı .txt dosyalarını destekler. Her hesap ayrı bir satırda olmalıdır. En fazla 1.000 hesap yükleyebilirsiniz.
Mevcut hesapları seçin
Bu yöntem, Alibaba Cloud account (ana hesaplar ve RAM kullanıcıları dahil), RAM rolü ve MaxCompute role hesapları dahil olmak üzere eklenecek hesapları doğrudan seçmenize olanak tanır. Bu yöntem, az sayıda hesap eklemek için idealdir.
Gerektiğinde hesap türünü seçin.
Available Accounts bölümünde istediğiniz hesapları seçin ve
simgesine tıklayarak bunları Selected Accounts bölümüne taşıyın.
NotMaxCompute rolleri için yalnızca aynı MaxCompute projesindeki birden fazla rolden oluşan bir kullanıcı grubu oluşturabilirsiniz.
Kullanıcı grubu oluşturmayı tamamlamak için Confirm seçeneğine tıklayın.
Kullanıcı gruplarını kullanın
Bir kullanıcı grubu oluşturduktan sonra, bir maskeleme kuralı için izin listesi yapılandırmak ve kullanıcı grubunu bu izin listesine eklemek amacıyla Data Masking Management özelliğini kullanabilirsiniz. Hedef maskeleme kuralı tarafından maskelenen veriler, kullanıcı grubundaki hesaplar için yine ham veri olarak görüntülenir. Maskeleme kuralı izin listesi yapılandırma hakkında daha fazla bilgi için bkz. Veri maskelemeyi yapılandırma.
Kullanıcı gruplarını yönetin
User Group Management sayfasında oluşturduğunuz kullanıcı gruplarını yönetebilirsiniz.
Kullanıcı gruplarını görüntüleyin
Oluşturulan tüm kullanıcı gruplarının temel bilgilerini, User Group Name, Commission Time ve kullanıcı grubu için ilişkili maskeleme izin listesi bilgilerini görüntüleyebilirsiniz.
Kullanıcı gruplarını arayın: Bir kullanıcı grubunu User Group Name veya Head alanına göre arayabilirsiniz. Bulanık eşleştirme desteklenir. Bir anahtar sözcük girdiğinizde, adlarında veya sahiplerinde bu anahtar sözcüğü içeren tüm kullanıcı grupları görüntülenir.
Kullanıcı gruplarını sıralayın: İstediğiniz kullanıcı grubunu zamana göre bulmak için tüm kullanıcı gruplarını Commission Time değerine göre artan veya azalan düzende sıralayabilirsiniz.
İlişkili Maskeleme İzin Listesini Görüntüleyin: Bir kullanıcı grubu bir maskeleme izin listesine eklendiyse, kullanıcı grubunu kullanan maskeleme kurallarının adlarını görüntülemek için Associated Masking Allowlist sütunundaki
simgesine tıklayın.
Diğer işlemler
Bir kullanıcı grubunu kopyalayın: Aynı yapılandırmaya sahip bir kullanıcı grubunu hızlıca oluşturmak için hedef kullanıcı grubunun Actions sütunundaki
simgesine tıklayın.Bir kullanıcı grubunu düzenleyin: Hesaplara izin listesi izinleri eklemek veya hesaplardan izin listesi izinlerini kaldırmak için hedef kullanıcı grubunun Actions sütunundaki
simgesine tıklayarak yapılandırmasını değiştirin.Bir kullanıcı grubunu silin: Bir kullanıcı grubuna artık ihtiyaç duyulmuyorsa hedef kullanıcı grubunun Actions sütunundaki
simgesine tıklayarak grubu silin.