管理用户和角色 - 开源大数据平台E-MapReduce

工作空间为多角色协同开发的基本单元，所有开发工作都将在具体的工作空间内开展，如果您需要RAM用户（子账号）或RAM角色协同开发，您可以将RAM用户或角色加入工作空间并按照职能为该用户分配空间角色。

背景信息

EMR Serverless Spark支持的角色及权限如下表所示。

权限分类	权限\角色	Guest （访客）	DataScience （数据分析）	DataEngineering （数据开发）	Owner （管理员）
工作流查看	工作流列表、状态、版本、拓扑、详情、配置浏览	✓	✓	✓	✓
工作流查看	工作流实例节点的日志、输出、SparkUI	✓	✓	✓	✓
工作流管理	工作流创建（包括拓扑、节点与任务的关联、发布）	-	-	✓	✓
	工作流删除	-	-	✓	✓
	工作流节点创建	-	-	✓	✓
	工作流实例配置编辑	-	-	✓	✓
	工作流调度开启	-	-	✓	✓
	工作流调度关闭	-	-	✓	✓
	工作流触发	-	-	✓	✓
	节点操作（重跑、置成功、终止运行）	-	-	✓	✓
队列管理	队列浏览	✓	✓	✓	✓
	队列添加	-	-	-	✓
	队列编辑（资源量调整）	-	-	-	✓
	队列删除	-	-	-	✓
	队列提交执行	-	✓（生效范围dev_queue）	✓（生效范围 *）	✓（生效范围 *）
SQL会话	浏览SQL会话	✓	✓	✓	✓
	创建SQL会话	-	-	✓	✓
	编辑SQL会话	-	-	✓	✓
	删除SQL会话	-	-	✓	✓
Notebook会话	浏览Notebook会话	✓	✓	✓	✓
	创建Notebook会话	-	-	✓	✓
	编辑Notebook会话	-	-	✓	✓
	删除Notebook会话	-	-	✓	✓
Gateway	浏览Gateway	✓	✓	✓	✓
	创建Gateway	-	-	✓	✓
	编辑Gateway	-	-	✓	✓
	删除Gateway	-	-	✓	✓
	管理Token：支持创建、删除、更新Livy Gateway的Token	-	-	✓	✓
密文管理	浏览密文	-	✓	✓	✓
	创建密文	-	-	✓	✓
	删除密文	-	-	✓	✓

已创建工作空间，具体操作请参见管理工作空间。
已创建RAM用户且授予AliyunEmrServerlessSparkReadOnlyAccess、AliyunEMRServerlessSparkDeveloperAccess或AliyunEMRServerlessSparkFullAccess权限，具体操作请参见RAM用户授权。

进入访问控制页面。
1. 登录E-MapReduce控制台。
2. 在左侧导航栏，选择EMR Serverless > Spark。
3. 在Spark页面，单击目标工作空间名称。
4. 在EMR Serverless Spark页面，选择左侧导航栏中的安全中心 > 访问控制。
在访问控制页面的用户页签，单击添加用户。
在添加用户对话框中，选择已有的RAM用户与RAM角色，单击确定。

您可以选择一个或多个RAM用户与RAM角色。

当现有的角色权限无法满足您的实际业务需求时，您可以选择自行创建新的角色，并为新角色赋予所需的权限。