权限列表
工作空间成员共有管理员、开发者、部署者、运维者和访客五种预置角色，并支持自定义角色。
- 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。
- 开发者：开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。
- 运维者：运维者具备工作空间内运维调度等业务的操作权限，但无法更改工作项及配置。建议将运维管理、状态监控的用户设置为运维者。
- 访客：访客可以查看工作空间内的数据，但无法操作业务。建议将只查看空间内容、不进行操作的用户设置为访客。
- 部署者：企业模式独有，具备工作空间内任务包发布的相关操作权限。在企业模式中，开发者提交脚本或作业版本后，系统会对应产生发布任务。开发者确认发包后，需要部署者审批通过，才能将修改后的作业同步到生产环境。
- 自定义角色：如果预置角色不能满足您的需求，您也可以创建自定义角色。自定义角色的权限可自由配置，实现业务操作权限最小化。
本章节将为您介绍各预置角色的权限差异说明。
后文权限点中的“操作”权限，指的是非增删改查的资源操作，例如导入、导出、任务执行、任务取消、任务启动、开始调度等操作。
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
查询集群列表(MRS&DWS&CDM) | Y | Y | Y | Y |
新建数据库 | Y | Y | N | N |
删除数据库 | Y | Y | N | N |
查询数据库 | Y | Y | Y | Y |
编辑数据库 | Y | Y | N | N |
新建数据表 | Y | Y | N | N |
删除数据表 | Y | Y | N | N |
查询数据表 | Y | Y | Y | Y |
编辑数据表 | Y | Y | N | N |
新建资源迁移 | Y | Y | N | N |
操作资源迁移 | Y | Y | Y | N |
查询资源迁移 | Y | Y | Y | Y |
新建数据连接 | Y | Y | N | N |
删除数据连接 | Y | Y | N | N |
操作数据连接 | Y | Y | Y | N |
查询数据连接 | Y | Y | Y | Y |
编辑数据连接 | Y | Y | N | N |
删除RDS驱动包 | Y | N | N | N |
操作RDS驱动包 | Y | N | N | N |
查询RDS驱动包 | Y | Y | Y | Y |
新建DLI资源映射配置 | N | N | N | N |
删除DLI资源映射配置 | N | N | N | N |
查询DLI资源映射配置 | N | N | N | N |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
新建原子指标 | Y | Y | N | N |
删除原子指标 | Y | Y | N | N |
查询原子指标 | Y | Y | Y | Y |
编辑原子指标 | Y | Y | N | N |
操作备份管理 | Y | Y | N | N |
新建逻辑实体/物理表 | Y | Y | N | N |
删除逻辑实体/物理表 | Y | Y | N | N |
查询逻辑实体/物理表 | Y | Y | Y | Y |
编辑逻辑实体/物理表 | Y | Y | N | N |
新建配置中心 | Y | N | N | N |
删除配置中心 | Y | N | N | N |
查询配置中心 | Y | Y | Y | Y |
编辑配置中心 | Y | N | N | N |
操作审批中心 | Y | Y | N | N |
新建主题设计 | Y | Y | N | N |
删除主题设计 | Y | Y | N | N |
查询主题设计 | Y | Y | Y | Y |
编辑主题设计 | Y | Y | N | N |
新建业务指标 | Y | Y | N | N |
删除业务指标 | Y | Y | N | N |
查询业务指标 | Y | Y | Y | Y |
编辑业务指标 | Y | Y | N | N |
新建汇总表 | Y | Y | N | N |
删除汇总表 | Y | Y | N | N |
查询汇总表 | Y | Y | Y | Y |
编辑汇总表 | Y | Y | N | N |
新建通用配置 | Y | Y | N | N |
删除通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的删除操作） | Y | Y | N | N |
操作通用配置 （指逻辑实体或表的导入、导出、发布、下线、同步、逆向等操作） | Y | Y | Y | N |
查询通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的查询操作） | Y | Y | Y | Y |
编辑通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的编辑操作） | Y | Y | N | N |
删除维度表 | Y | Y | N | N |
查询维度表 | Y | Y | Y | Y |
新建流程设计 | Y | Y | N | N |
删除流程设计 | Y | Y | N | N |
查询流程设计 | Y | Y | Y | Y |
编辑流程设计 | Y | Y | N | N |
新建码表管理 | Y | Y | N | N |
删除码表管理 | Y | Y | N | N |
查询码表管理 | Y | Y | Y | Y |
编辑码表管理 | Y | Y | N | N |
新建模型 | Y | Y | N | N |
删除模型 | Y | Y | N | N |
查询模型 | Y | Y | Y | Y |
编辑模型 | Y | Y | N | N |
新建衍生/复合指标 | Y | Y | N | N |
删除衍生/复合指标 | Y | Y | N | N |
操作衍生/复合指标 | Y | Y | N | N |
查询衍生/复合指标 | Y | Y | Y | Y |
编辑衍生/复合指标 | Y | Y | N | N |
新建关联质量规则 | Y | Y | N | N |
删除关联质量规则 | Y | Y | N | N |
查询关联质量规则 | Y | Y | Y | Y |
编辑关联质量规则 | Y | Y | N | N |
新建事实表 | Y | Y | N | N |
删除事实表 | Y | Y | N | N |
查询事实表 | Y | Y | Y | Y |
编辑事实表 | Y | Y | N | N |
新建目录 | Y | Y | N | N |
删除目录 | Y | Y | N | N |
查询目录 | Y | Y | Y | Y |
编辑目录 | Y | Y | N | N |
新建维度 | Y | Y | N | N |
删除维度 | Y | Y | N | N |
查询维度 | Y | Y | Y | Y |
编辑维度 | Y | Y | N | N |
新建时间限定 | Y | Y | N | N |
删除时间限定 | Y | Y | N | N |
查询时间限定 | Y | Y | Y | Y |
编辑时间限定 | Y | Y | N | N |
新建数据标准 | Y | Y | N | N |
删除数据标准 | Y | Y | N | N |
查询数据标准 | Y | Y | Y | Y |
编辑数据标准 | Y | Y | N | N |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
新建集群 | Y | Y | N | N |
删除集群 | Y | Y | N | N |
操作集群 | Y | Y | Y | N |
查询集群 | Y | Y | Y | Y |
编辑集群 | Y | Y | N | N |
操作连接 | Y | Y | Y | N |
查询连接 | Y | Y | Y | Y |
操作作业 | Y | Y | Y | N |
查询作业 | Y | Y | Y | Y |
绑定EIP | Y | N | N | N |
解绑EIP | Y | N | N | N |
权限点 | 管理员 | 开发者 | 部署者 | 运维者 | 访客 |
|---|---|---|---|---|---|
新建Schema | Y | Y | N | N | N |
删除Schema | Y | Y | N | N | N |
查询Schema | Y | Y | Y | Y | Y |
编辑Schema | Y | Y | N | N | N |
操作备份 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
查询备份 | Y | Y | Y | Y | Y |
新建补数据 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
操作补数据 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
查询补数据 | Y | Y | Y | Y | Y |
操作脏数据 | Y | Y | N | Y | N |
操作恢复备份 | Y | N | N | Y | N |
查询恢复备份 | Y | Y | Y | Y | Y |
新建目录 | Y | Y | N | N | N |
删除目录 | Y | Y | N | N | N |
查询目录 | Y | Y | Y | Y | Y |
编辑目录 | Y | Y | N | N | N |
新建通知 | Y | Y 说明： 企业模式下，开发者没有新建通知的权限。 | N | Y | N |
删除通知 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
查询通知 | Y | Y | Y | Y | Y |
编辑通知 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
新建数据库 | Y | Y | N | N | N |
删除数据库 | Y | Y | N | N | N |
查询数据库 | Y | Y | Y | Y | Y |
编辑数据库 | Y | Y | N | N | N |
新建解决方案 | Y | Y | N | N | N |
删除解决方案 | Y | Y | N | N | N |
操作解决方案 | Y | Y | N | N | N |
查询解决方案 | Y | Y | Y | Y | Y |
编辑解决方案 | Y | Y | N | N | N |
查询IAM代理 | Y | Y | Y | Y | Y |
更新IAM代理 | Y | N | N | N | N |
操作环境变量 | Y | Y | N | N | N |
查询环境变量 | Y | Y | Y | Y | Y |
编辑环境变量 | Y | Y | N | N | N |
操作作业节点 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
查看发布包 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 |
操作发布包 | Y 说明： 仅企业模式支持。 | Y 说明： 仅企业模式支持，不支持开发者去部署发布包。 | Y 说明： 仅企业模式支持，仅支持部署者发布包。 | N | N |
新建数据连接 | Y | Y | N | N | N |
删除数据连接 | Y | Y | N | N | N |
操作数据连接 | Y | Y | N | Y | N |
查询数据连接 | Y | Y | Y | Y | Y |
编辑数据连接 | Y | Y | N | N | N |
撤销发布包 | Y 说明： 仅企业模式支持。 | Y 说明： 仅企业模式支持。 | N | N | N |
新建数据表 | Y | Y | N | N | N |
删除数据表 | Y | Y | N | N | N |
查询数据表 | Y | Y | Y | Y | Y |
编辑数据表 | Y | Y | N | N | N |
操作作业实例 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N |
查询作业实例 | Y | Y | Y | Y | Y |
新建资源 | Y | Y | N | N | N |
删除资源 | Y | Y | N | N | N |
操作资源 | Y | Y | N | Y 说明： 仅支持导出资源。 | N |
查询资源 | Y | Y | Y | Y | Y |
编辑资源 | Y | Y | N | N | N |
编辑环境变量映射 | Y 说明： 企业模式下，管理员才有此权限。简单模式下，不涉及此权限。 | N | N | N | N |
操作脚本编辑锁 | Y | Y | N | Y | N |
新建脚本 | Y | Y | N | N | N |
删除脚本 | Y | Y | N | N | N |
操作脚本 | Y | Y | N | Y | N |
查询脚本 | Y | Y | Y | Y | Y |
编辑脚本 | Y | Y | N | N | N |
新建作业标签 | Y | Y | N | Y | N |
删除作业标签 | Y | Y | N | Y | N |
查询作业标签 | Y | Y | Y | Y | Y |
新建作业 | Y | Y | N | N | N |
删除作业 | Y | Y | N | N | N |
操作作业 | Y | Y | N | Y | N |
查询作业 | Y | Y | Y | Y | Y |
编辑作业 | Y | Y | N | Y | N |
查询作业编辑锁详情 | Y | Y | N | Y | N |
操作作业编辑锁 | Y | Y | N | Y | N |
创建基线 | Y | N | N | Y | N |
查询基线 | Y | Y | N | Y | N |
删除基线 | Y | N | N | Y | N |
修改基线 | Y | N | N | Y | N |
查询基线实例 | Y | Y | N | Y | N |
获取保障作业概要信息列表 | Y | Y | N | Y | N |
查询保障作业 | Y | Y | N | Y | N |
查询事件 | Y | Y | Y | Y | N |
更新事件 | Y | N | Y | N | N |
查询基线审批标识 | Y 说明： 仅简单模式支持。 | N | N | N | N |
编辑基线审批标识 | Y 说明： 仅简单模式支持。 | N | N | N | N |
查询工作空间 | Y | Y | Y | Y | Y |
编辑工作空间 | Y | N | N | N | N |
新建任务组 | Y | N | N | N | N |
删除任务组 | Y | N | N | N | N |
查询任务组 | Y | Y | Y | Y | Y |
编辑任务组 | Y | N | N | N | N |
查询操作历史 | Y | Y | N | Y | Y |
删除审批中心 | Y 说明： 仅支持简单模式。 | N | N | N | N |
操作审批中心 | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式，支持审批操作和撤回申请。 | N | Y 说明： 仅支持简单模式，支持审批操作和撤回申请。 | N |
查询审批中心 | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 |
编辑审批中心 | Y 说明： 仅支持简单模式。 | N | N | N | N |
新建下载记录 | Y | Y | N | Y | N |
删除下载记录 | Y | Y | Y | Y | N |
查询下载记录 | Y | Y | N | Y | N |
编辑下载记录 | Y | N | N | N | N |
新建互斥配置 | Y | N | N | N | N |
删除互斥配置 | Y | N | N | N | N |
查询互斥配置 | Y | Y | N | Y | N |
编辑互斥配置 | Y | N | N | N | N |
新建模板 | Y | Y | N | Y | N |
删除模板 | Y | Y | N | Y | N |
查询模板 | Y | Y | Y | Y | Y |
编辑模板 | Y | Y | N | Y | N |
新建批量作业重跑 | Y | Y | Y | Y | N |
操作批量作业重跑 | Y | Y | Y | Y | N |
查询批量作业重跑 | Y | Y | Y | Y | Y |
查询责任人 | Y | Y | Y | Y | Y |
操作责任人 | Y | Y | N | Y | N |
新建Notebook | Y 说明： 仅支持简单模式。 | Y（仅简单模式） | N | N | N |
删除Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | N | N |
操作Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | N |
查询Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
数据质量监控 | ||||
查询总览 | Y | Y | Y | Y |
操作实例 | Y | Y | Y | N |
查询实例 | Y | Y | Y | Y |
新建规则模板 | Y | N | N | N |
删除规则模板 | Y | N | N | N |
操作规则模板 | Y | N | N | N |
查询规则模板 | Y | Y | Y | Y |
编辑规则模板 | Y | N | N | N |
查询运行结果 | Y | Y | N | N |
新建规则 | Y | Y | N | N |
删除规则 | Y | Y | N | N |
操作规则 | Y | Y | Y | N |
查询规则 | Y | Y | Y | Y |
编辑规则 | Y | Y | N | N |
编辑质量评分 | Y | N | N | N |
新建目录 | Y | Y | N | N |
删除目录 | Y | Y | N | N |
查询目录 | Y | Y | Y | Y |
编辑目录 | Y | Y | N | N |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
查询数据源数据 | Y | Y | Y | N |
操作任务实例 | Y | Y | Y | N |
查询任务实例 | Y | Y | Y | Y |
新建采集任务 | Y | Y | N | N |
删除采集任务 | Y | Y | N | N |
操作采集任务 | Y | Y | Y | N |
查询采集任务 | Y | Y | Y | Y |
编辑采集任务 | Y | Y | N | N |
编辑审批单 | Y | Y | N | N |
编辑资产报告 | Y | Y | N | N |
新建标签 | Y | Y | N | N |
删除标签 | Y | Y | N | N |
查询标签 | Y | Y | Y | Y |
编辑标签 | Y | Y | N | N |
新建资产 | Y | Y | N | N |
删除资产 | Y | Y | N | N |
操作资产 | Y | Y | Y | N |
查询资产 | Y | Y | Y | Y |
编辑资产 | Y | Y | N | N |
新建目录 | Y | Y | N | N |
删除目录 | Y | Y | N | N |
查询目录 | Y | Y | Y | Y |
编辑目录 | Y | Y | N | N |
新建分类 | Y | Y | N | N |
删除分类 | Y | Y | N | N |
查询分类 | Y | Y | Y | Y |
编辑分类 | Y | Y | N | N |
新建数据权限规则 | Y | N | N | N |
删除数据权限规则 | Y | N | N | N |
查询数据权限规则 | Y | Y | Y | Y |
编辑数据权限规则 | Y | N | N | N |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
新建流控策略 | Y | Y | N | N |
删除流控策略 | Y | Y | N | N |
操作流控策略 | Y | Y | Y | N |
查询流控策略 | Y | Y | Y | Y |
编辑流控策略 | Y | Y | N | N |
新建应用 | Y | Y | N | N |
删除应用 | Y | Y | N | N |
操作应用 | Y | Y | Y | N |
查询应用 | Y | Y | Y | Y |
编辑应用 | Y | Y | N | N |
操作审核 | Y | Y | Y | N |
查询审核 | Y | Y | Y | Y |
新建API目录 | Y | Y | Y | N |
删除API目录 | Y | Y | Y | N |
查询API目录 | Y | Y | Y | Y |
编辑API目录 | Y | Y | Y | N |
删除集群 | Y | Y | N | N |
操作集群 | Y | Y | N | N |
查询集群 | Y | Y | Y | Y |
新建审核人 | Y | Y | N | N |
删除审核人 | Y | N | N | N |
操作审核人 | Y | Y | Y | N |
查询审核人 | Y | Y | Y | N |
新建API | Y | Y | N | N |
删除API | Y | Y | N | N |
操作API | Y | Y | Y | N |
查询API | Y | Y | Y | Y |
编辑API | Y | Y | N | N |
查询数据源 | Y | Y | N | N |
查询总览 | Y | Y | Y | Y |
权限点 | 管理员 | 开发者 | 运维者 | 访客 |
|---|---|---|---|---|
新建数据溯源任务 | Y | Y | N | N |
删除数据溯源任务 | Y | Y | N | N |
操作数据溯源任务 | Y | Y | N | N |
查询数据溯源任务 | Y | Y | Y | Y |
编辑数据溯源任务 | Y | Y | N | N |
新建数据分类权限 | Y | Y | Y | N |
删除数据分类权限 | Y | Y | Y | N |
查询数据分类权限 | Y | Y | Y | Y |
编辑数据分类权限 | Y | Y | Y | N |
新建访问权限管理 | Y | Y | N | N |
删除访问权限管理 | Y | Y | N | N |
查询访问权限管理 | Y | Y | Y | Y |
编辑访问权限管理 | Y | Y | N | N |
新建动态策略 | Y | N | N | N |
删除动态策略 | Y | N | N | N |
查询动态策略 | Y | Y | Y | Y |
编辑动态策略 | Y | N | N | N |
新建密级 | Y | Y | N | N |
删除密级 | Y | Y | N | N |
查询密级 | Y | Y | Y | Y |
编辑密级 | Y | Y | N | N |
新建动态脱敏策略 | Y | N | N | N |
删除动态脱敏策略 | Y | N | N | N |
查询动态脱敏策略 | Y | Y | Y | Y |
编辑动态脱敏策略 | Y | N | N | N |
新建动态脱敏订阅策略 | Y | N | N | N |
删除动态脱敏订阅策略 | Y | N | N | N |
查询动态脱敏订阅策略 | Y | Y | Y | Y |
新建资源权限策略 | Y | N | N | N |
删除资源权限策略 | Y | N | N | N |
查询资源权限策略 | Y | Y | Y | Y |
编辑资源权限策略 | Y | N | N | N |
操作安全任务调度 | Y | Y | Y | N |
新建权限申请审批 | Y | Y | Y | N |
查询权限申请审批 | Y | Y | Y | Y |
编辑权限申请审批 | Y | Y | Y | N |
新建用户同步任务 | Y | Y | Y | N |
删除用户同步任务 | Y | Y | Y | N |
查询用户同步任务 | Y | Y | Y | Y |
编辑用户同步任务 | Y | Y | Y | N |
新建数据脱敏任务 | Y | Y | N | N |
删除数据脱敏任务 | Y | Y | N | N |
操作数据脱敏任务 | Y | Y | N | N |
查询数据脱敏任务 | Y | Y | Y | Y |
编辑数据脱敏任务 | Y | Y | N | N |
操作数据安全细粒度权限控制 | Y | N | N | N |
查询数据安全细粒度权限控制 | Y | Y | Y | Y |
编辑数据安全细粒度权限控制 | Y | N | N | N |
新建权限集权限 | Y | Y | Y | N |
删除权限集权限 | Y | Y | Y | N |
查询权限集权限 | Y | Y | Y | Y |
编辑权限集权限 | Y | Y | Y | N |
查询总览 | Y | Y | Y | Y |
新建权限跨源同步策略 | Y | N | N | N |
删除权限跨源同步策略 | Y | N | N | N |
查询权限跨源同步策略 | Y | Y | Y | Y |
编辑权限跨源同步策略 | Y | N | N | N |
查询成员管理 | Y | Y | Y | Y |
编辑成员管理 | Y | Y | Y | N |
新建权限集成员 | Y | Y | Y | N |
删除权限集成员 | Y | Y | Y | N |
查询权限集成员 | Y | Y | Y | Y |
查询获取委托 | Y | Y | Y | Y |
新建脱敏策略 | Y | Y | N | N |
删除脱敏策略 | Y | Y | N | N |
操作脱敏策略 | Y | Y | Y | Y |
查询脱敏策略 | Y | Y | Y | Y |
编辑脱敏策略 | Y | Y | N | N |
查询数据访问审计 | Y | N | N | N |
新建规则分组 | Y | Y | Y | N |
删除规则分组 | Y | Y | N | N |
操作规则分组 | Y | Y | Y | N |
查询规则分组 | Y | Y | Y | Y |
编辑规则分组 | Y | Y | Y | N |
查询权限同步失败日志 | Y | Y | Y | Y |
新建敏感发现任务 | Y | Y | Y | N |
删除敏感发现任务 | Y | Y | N | N |
操作敏感发现任务 | Y | Y | Y | N |
查询敏感发现任务 | Y | Y | Y | Y |
编辑敏感发现任务 | Y | Y | N | N |
新建权限集 | Y | Y | Y | N |
删除权限集 | Y | Y | Y | N |
查询权限集 | Y | Y | Y | Y |
编辑权限集 | Y | Y | Y | N |
查询数据源 | Y | Y | Y | Y |
查询目录权限策略 | Y | Y | Y | Y |
新建行级访问策略 | Y | N | N | N |
删除行级访问策略 | Y | N | N | N |
查询行级访问策略 | Y | Y | Y | Y |
编辑行级访问策略 | Y | N | N | N |
新建队列策略 | Y | N | N | N |
删除队列策略 | Y | N | N | N |
查询队列策略 | Y | Y | Y | Y |
编辑队列策略 | Y | N | N | N |
新建安全诊断 | Y | N | N | N |
查询安全诊断 | Y | Y | Y | Y |
查询资源权限配置 | Y | Y | N | N |
新建数据水印嵌入 | Y | Y | N | N |
删除数据水印嵌入 | Y | Y | N | N |
操作数据水印嵌入 | Y | Y | N | N |
查询数据水印嵌入 | Y | Y | Y | Y |
编辑数据水印嵌入 | Y | Y | N | N |
