# 权限列表 工作空间成员共有管理员、开发者、部署者、运维者和访客五种预置角色，并支持自定义角色。 - 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议将项目负责人、开发责任人、运维管理员设置为管理员角色。 - 开发者：开发者拥有工作空间内创建、管理工作项的业务操作权限。建议将任务开发、任务处理的用户设置为开发者。 - 运维者：运维者具备工作空间内运维调度等业务的操作权限，但无法更改工作项及配置。建议将运维管理、状态监控的用户设置为运维者。 - 访客：访客可以查看工作空间内的数据，但无法操作业务。建议将只查看空间内容、不进行操作的用户设置为访客。 - 部署者：企业模式独有，具备工作空间内任务包发布的相关操作权限。在企业模式中，开发者提交脚本或作业版本后，系统会对应产生发布任务。开发者确认发包后，需要部署者审批通过，才能将修改后的作业同步到生产环境。 - 自定义角色：如果预置角色不能满足您的需求，您也可以创建自定义角色。自定义角色的权限可自由配置，实现业务操作权限最小化。 本章节将为您介绍各预置角色的权限差异说明。 ![](https://support.huaweicloud.com/productdesc-dataartsstudio/public_sys-resources/notice_3.0-zh-cn.png) 后文权限点中的"操作"权限，指的是非增删改查的资源操作，例如导入、导出、任务执行、任务取消、任务启动、开始调度等操作。 - [管理中心] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 查询集群列表(MRS\&DWS\&CDM) | Y | Y | Y | Y | | 新建数据库 | Y | Y | N | N | | 删除数据库 | Y | Y | N | N | | 查询数据库 | Y | Y | Y | Y | | 编辑数据库 | Y | Y | N | N | | 新建数据表 | Y | Y | N | N | | 删除数据表 | Y | Y | N | N | | 查询数据表 | Y | Y | Y | Y | | 编辑数据表 | Y | Y | N | N | | 新建资源迁移 | Y | Y | N | N | | 操作资源迁移 | Y | Y | Y | N | | 查询资源迁移 | Y | Y | Y | Y | | 新建数据连接 | Y | Y | N | N | | 删除数据连接 | Y | Y | N | N | | 操作数据连接 | Y | Y | Y | N | | 查询数据连接 | Y | Y | Y | Y | | 编辑数据连接 | Y | Y | N | N | | 新建CDM资源映射配置 | N | N | N | N | | 删除CDM资源映射配置 | N | N | N | N | | 查询CDM资源映射配置 | N | N | N | N | | 新建空间配额 | Y | Y | Y | N | | 删除空间配额 | Y | Y | Y | N | | 查询空间配额 | Y | Y | Y | Y | | 查询Flink作业 （影响flink元数据采集任务） | Y | Y | Y | Y | | 新建资源组内集群权限 | Y | Y | N | N | | 删除资源组内集群权限 | Y | Y | N | N | | 查询资源组内集群权限 | Y | Y | Y | Y | | 新建资源组权限 | Y | Y | N | N | | 删除资源组权限 | Y | Y | N | N | | 查询资源组权限 | Y | Y | Y | Y | | 删除RDS驱动包 | Y | N | N | N | | 操作RDS驱动包 | Y | N | N | N | | 查询RDS驱动包 | Y | Y | Y | Y | | 新建DLI资源映射配置 | N | N | N | N | | 删除DLI资源映射配置 | N | N | N | N | | 查询DLI资源映射配置 | N | N | N | N | - [数据架构] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 新建原子指标 | Y | Y | N | N | | 删除原子指标 | Y | Y | N | N | | 查询原子指标 | Y | Y | Y | Y | | 编辑原子指标 | Y | Y | N | N | | 操作备份管理 | Y | Y | N | N | | 新建逻辑实体/物理表 | Y | Y | N | N | | 删除逻辑实体/物理表 | Y | Y | N | N | | 查询逻辑实体/物理表 | Y | Y | Y | Y | | 编辑逻辑实体/物理表 | Y | Y | N | N | | 新建配置中心 | Y | N | N | N | | 删除配置中心 | Y | N | N | N | | 查询配置中心 | Y | Y | Y | Y | | 编辑配置中心 | Y | N | N | N | | 操作审批中心 | Y | Y | N | N | | 新建主题设计 | Y | Y | N | N | | 删除主题设计 | Y | Y | N | N | | 查询主题设计 | Y | Y | Y | Y | | 编辑主题设计 | Y | Y | N | N | | 新建业务指标 | Y | Y | N | N | | 删除业务指标 | Y | Y | N | N | | 查询业务指标 | Y | Y | Y | Y | | 编辑业务指标 | Y | Y | N | N | | 新建汇总表 | Y | Y | N | N | | 删除汇总表 | Y | Y | N | N | | 查询汇总表 | Y | Y | Y | Y | | 编辑汇总表 | Y | Y | N | N | | 新建通用配置 | Y | Y | N | N | | 删除通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的删除操作） | Y | Y | N | N | | 操作通用配置 （指逻辑实体或表的导入、导出、发布、下线、同步、逆向等操作） | Y | Y | Y | N | | 查询通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的查询操作） | Y | Y | Y | Y | | 编辑通用配置 （指已发布状态的逻辑实体或表，对其在编辑并保存后产生的草稿的编辑操作） | Y | Y | N | N | | 删除维度表 | Y | Y | N | N | | 查询维度表 | Y | Y | Y | Y | | 新建流程设计 | Y | Y | N | N | | 删除流程设计 | Y | Y | N | N | | 查询流程设计 | Y | Y | Y | Y | | 编辑流程设计 | Y | Y | N | N | | 新建码表管理 | Y | Y | N | N | | 删除码表管理 | Y | Y | N | N | | 查询码表管理 | Y | Y | Y | Y | | 编辑码表管理 | Y | Y | N | N | | 新建模型 | Y | Y | N | N | | 删除模型 | Y | Y | N | N | | 查询模型 | Y | Y | Y | Y | | 编辑模型 | Y | Y | N | N | | 新建衍生/复合指标 | Y | Y | N | N | | 删除衍生/复合指标 | Y | Y | N | N | | 操作衍生/复合指标 | Y | Y | N | N | | 查询衍生/复合指标 | Y | Y | Y | Y | | 编辑衍生/复合指标 | Y | Y | N | N | | 新建关联质量规则 | Y | Y | N | N | | 删除关联质量规则 | Y | Y | N | N | | 查询关联质量规则 | Y | Y | Y | Y | | 编辑关联质量规则 | Y | Y | N | N | | 新建事实表 | Y | Y | N | N | | 删除事实表 | Y | Y | N | N | | 查询事实表 | Y | Y | Y | Y | | 编辑事实表 | Y | Y | N | N | | 新建目录 | Y | Y | N | N | | 删除目录 | Y | Y | N | N | | 查询目录 | Y | Y | Y | Y | | 编辑目录 | Y | Y | N | N | | 新建维度 | Y | Y | N | N | | 删除维度 | Y | Y | N | N | | 查询维度 | Y | Y | Y | Y | | 编辑维度 | Y | Y | N | N | | 新建时间限定 | Y | Y | N | N | | 删除时间限定 | Y | Y | N | N | | 查询时间限定 | Y | Y | Y | Y | | 编辑时间限定 | Y | Y | N | N | | 新建数据标准 | Y | Y | N | N | | 删除数据标准 | Y | Y | N | N | | 查询数据标准 | Y | Y | Y | Y | | 编辑数据标准 | Y | Y | N | N | - [数据集成] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 新建集群 | Y | Y | N | N | | 删除集群 | Y | Y | N | N | | 操作集群 | Y | Y | Y | N | | 查询集群 | Y | Y | Y | Y | | 编辑集群 | Y | Y | N | N | | 操作连接 | Y | Y | Y | N | | 查询连接 | Y | Y | Y | Y | | 操作作业 | Y | Y | Y | N | | 查询作业 | Y | Y | Y | Y | | 绑定EIP | Y | N | N | N | | 解绑EIP | Y | N | N | N | - [数据开发] | 权限点 | 管理员 | 开发者 | 部署者 | 运维者 | 访客 | |:---|:---|:---|:---|:---|:---| | 新建Schema | Y | Y | N | N | N | | 删除Schema | Y | Y | N | N | N | | 查询Schema | Y | Y | Y | Y | Y | | 编辑Schema | Y | Y | N | N | N | | 操作备份 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 查询备份 | Y | Y | Y | Y | Y | | 新建补数据 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 操作补数据 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 查询补数据 | Y | Y | Y | Y | Y | | 操作脏数据 | Y | Y | N | Y | N | | 操作恢复备份 | Y | N | N | Y | N | | 查询恢复备份 | Y | Y | Y | Y | Y | | 新建目录 | Y | Y | N | N | N | | 删除目录 | Y | Y | N | N | N | | 查询目录 | Y | Y | Y | Y | Y | | 编辑目录 | Y | Y | N | N | N | | 新建通知 | Y | Y 说明： 企业模式下，开发者没有新建通知的权限。 | N | Y | N | | 删除通知 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 查询通知 | Y | Y | Y | Y | Y | | 编辑通知 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 新建数据库 | Y | Y | N | N | N | | 删除数据库 | Y | Y | N | N | N | | 查询数据库 | Y | Y | Y | Y | Y | | 编辑数据库 | Y | Y | N | N | N | | 新建解决方案 | Y | Y | N | N | N | | 删除解决方案 | Y | Y | N | N | N | | 操作解决方案 | Y | Y | N | N | N | | 查询解决方案 | Y | Y | Y | Y | Y | | 编辑解决方案 | Y | Y | N | N | N | | 查询IAM代理 | Y | Y | Y | Y | Y | | 更新IAM代理 | Y | N | N | N | N | | 操作环境变量 | Y | Y | N | N | N | | 查询环境变量 | Y | Y | Y | Y | Y | | 编辑环境变量 | Y | Y | N | N | N | | 操作作业节点 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 查看发布包 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 | Y 说明： 仅企业模式下，才有此权限。 | | 操作发布包 | Y 说明： 仅企业模式支持。 | Y 说明： 仅企业模式支持，不支持开发者去部署发布包。 | Y 说明： 仅企业模式支持，仅支持部署者发布包。 | N | N | | 新建数据连接 | Y | Y | N | N | N | | 删除数据连接 | Y | Y | N | N | N | | 操作数据连接 | Y | Y | N | Y | N | | 查询数据连接 | Y | Y | Y | Y | Y | | 编辑数据连接 | Y | Y | N | N | N | | 撤销发布包 | Y 说明： 仅企业模式支持。 | Y 说明： 仅企业模式支持。 | N | N | N | | 新建数据表 | Y | Y | N | N | N | | 删除数据表 | Y | Y | N | N | N | | 查询数据表 | Y | Y | Y | Y | Y | | 编辑数据表 | Y | Y | N | N | N | | 操作作业实例 | Y | Y 说明： 企业模式下，开发者没有此权限。 | N | Y | N | | 查询作业实例 | Y | Y | Y | Y | Y | | 新建资源 | Y | Y | N | N | N | | 删除资源 | Y | Y | N | N | N | | 操作资源 | Y | Y | N | Y 说明： 仅支持导出资源。 | N | | 查询资源 | Y | Y | Y | Y | Y | | 编辑资源 | Y | Y | N | N | N | | 编辑环境变量映射 | Y 说明： 企业模式下，管理员才有此权限。简单模式下，不涉及此权限。 | N | N | N | N | | 操作脚本编辑锁 | Y | Y | N | Y | N | | 新建脚本 | Y | Y | N | N | N | | 删除脚本 | Y | Y | N | N | N | | 操作脚本 | Y | Y | N | Y | N | | 查询脚本 | Y | Y | Y | Y | Y | | 编辑脚本 | Y | Y | N | N | N | | 新建作业标签 | Y | Y | N | Y | N | | 删除作业标签 | Y | Y | N | Y | N | | 查询作业标签 | Y | Y | Y | Y | Y | | 新建作业 | Y | Y | N | N | N | | 删除作业 | Y | Y | N | N | N | | 操作作业 | Y | Y | N | Y | N | | 查询作业 | Y | Y | Y | Y | Y | | 编辑作业 | Y | Y | N | N | N | | 查询作业编辑锁详情 | Y | Y | N | Y | N | | 操作作业编辑锁 | Y | Y | N | Y | N | | 创建基线 | Y | N | N | Y | N | | 查询基线 | Y | Y | N | Y | N | | 删除基线 | Y | N | N | Y | N | | 修改基线 | Y | N | N | Y | N | | 查询基线实例 | Y | Y | N | Y | N | | 获取保障作业概要信息列表 | Y | Y | N | Y | N | | 查询保障作业 | Y | Y | N | Y | N | | 查询事件 | Y | Y | Y | Y | N | | 更新事件 | Y | N | Y | N | N | | 查询基线审批标识 | Y 说明： 仅简单模式支持。 | N | N | N | N | | 编辑基线审批标识 | Y 说明： 仅简单模式支持。 | N | N | N | N | | 查询工作空间 | Y | Y | Y | Y | Y | | 编辑工作空间 | Y | N | N | N | N | | 新建任务组 | Y | N | N | N | N | | 删除任务组 | Y | N | N | N | N | | 查询任务组 | Y | Y | Y | Y | Y | | 编辑任务组 | Y | N | N | N | N | | 查询操作历史 | Y | Y | N | Y | Y | | 删除审批中心 | Y 说明： 仅支持简单模式。 | N | N | N | N | | 操作审批中心 | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式，支持审批操作和撤回申请。 | N | Y 说明： 仅支持简单模式，支持审批操作和撤回申请。 | N | | 查询审批中心 | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | | 编辑审批中心 | Y 说明： 仅支持简单模式。 | N | N | N | N | | 新建下载记录 | Y | Y | N | Y | N | | 删除下载记录 | Y | Y | Y | Y | N | | 查询下载记录 | Y | Y | N | Y | N | | 编辑下载记录 | Y | N | N | N | N | | 新建互斥配置 | Y | N | N | N | N | | 删除互斥配置 | Y | N | N | N | N | | 查询互斥配置 | Y | Y | N | Y | N | | 编辑互斥配置 | Y | N | N | N | N | | 新建模板 | Y | Y | N | Y | N | | 删除模板 | Y | Y | N | Y | N | | 查询模板 | Y | Y | Y | Y | Y | | 编辑模板 | Y | Y | N | Y | N | | 新建批量作业重跑 | Y | Y | Y | Y | N | | 操作批量作业重跑 | Y | Y | Y | Y | N | | 查询批量作业重跑 | Y | Y | Y | Y | Y | | 查询责任人 | Y | Y | Y | Y | Y | | 操作责任人 | Y | Y | N | Y | N | | 新建Notebook | Y 说明： 仅支持简单模式。 | Y（仅简单模式） | N | N | N | | 删除Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | N | N | | 操作Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | N | | 查询Notebook | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | N | Y 说明： 仅支持简单模式。 | Y 说明： 仅支持简单模式。 | - [数据质量] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | **数据质量监控** ||||| | 查询总览 | Y | Y | Y | Y | | 操作实例 | Y | Y | Y | N | | 查询实例 | Y | Y | Y | Y | | 新建规则模板 | Y | N | N | N | | 删除规则模板 | Y | N | N | N | | 操作规则模板 | Y | N | N | N | | 查询规则模板 | Y | Y | Y | Y | | 编辑规则模板 | Y | N | N | N | | 查询运行结果 | Y | Y | N | N | | 新建规则 | Y | Y | N | N | | 删除规则 | Y | Y | N | N | | 操作规则 | Y | Y | Y | N | | 查询规则 | Y | Y | Y | Y | | 编辑规则 | Y | Y | N | N | | 编辑质量评分 | Y | N | N | N | | 新建目录 | Y | Y | N | N | | 删除目录 | Y | Y | N | N | | 查询目录 | Y | Y | Y | Y | | 编辑目录 | Y | Y | N | N | - [数据目录] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 查询数据源数据 | Y | Y | Y | N | | 操作任务实例 | Y | Y | Y | N | | 查询任务实例 | Y | Y | Y | Y | | 新建采集任务 | Y | Y | N | N | | 删除采集任务 | Y | Y | N | N | | 操作采集任务 | Y | Y | Y | N | | 查询采集任务 | Y | Y | Y | Y | | 编辑采集任务 | Y | Y | N | N | | 编辑审批单 | Y | Y | N | N | | 编辑资产报告 | Y | Y | N | N | | 新建标签 | Y | Y | N | N | | 删除标签 | Y | Y | N | N | | 查询标签 | Y | Y | Y | Y | | 编辑标签 | Y | Y | N | N | | 新建资产 | Y | Y | N | N | | 删除资产 | Y | Y | N | N | | 操作资产 | Y | Y | Y | N | | 查询资产 | Y | Y | Y | Y | | 编辑资产 | Y | Y | N | N | | 新建目录 | Y | Y | N | N | | 删除目录 | Y | Y | N | N | | 查询目录 | Y | Y | Y | Y | | 编辑目录 | Y | Y | N | N | | 新建分类 | Y | Y | N | N | | 删除分类 | Y | Y | N | N | | 查询分类 | Y | Y | Y | Y | | 编辑分类 | Y | Y | N | N | | 新建数据权限规则 | Y | N | N | N | | 删除数据权限规则 | Y | N | N | N | | 查询数据权限规则 | Y | Y | Y | Y | | 编辑数据权限规则 | Y | N | N | N | - [数据服务] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 新建流控策略 | Y | Y | N | N | | 删除流控策略 | Y | Y | N | N | | 操作流控策略 | Y | Y | Y | N | | 查询流控策略 | Y | Y | Y | Y | | 编辑流控策略 | Y | Y | N | N | | 新建应用 | Y | Y | N | N | | 删除应用 | Y | Y | N | N | | 操作应用 | Y | Y | Y | N | | 查询应用 | Y | Y | Y | Y | | 编辑应用 | Y | Y | N | N | | 操作审核 | Y | Y | Y | N | | 查询审核 | Y | Y | Y | Y | | 新建API目录 | Y | Y | Y | N | | 删除API目录 | Y | Y | Y | N | | 查询API目录 | Y | Y | Y | Y | | 编辑API目录 | Y | Y | Y | N | | 删除集群 | Y | Y | N | N | | 操作集群 | Y | Y | N | N | | 查询集群 | Y | Y | Y | Y | | 新建审核人 | Y | Y | N | N | | 删除审核人 | Y | N | N | N | | 操作审核人 | Y | Y | Y | N | | 查询审核人 | Y | Y | Y | N | | 新建API | Y | Y | N | N | | 删除API | Y | Y | N | N | | 操作API | Y | Y | Y | N | | 查询API | Y | Y | Y | Y | | 编辑API | Y | Y | N | N | | 查询数据源 | Y | Y | N | N | | 查询总览 | Y | Y | Y | Y | - [数据安全] | 权限点 | 管理员 | 开发者 | 运维者 | 访客 | |:---|:---|:---|:---|:---| | 新建数据溯源任务 | Y | Y | N | N | | 删除数据溯源任务 | Y | Y | N | N | | 操作数据溯源任务 | Y | Y | N | N | | 查询数据溯源任务 | Y | Y | Y | Y | | 编辑数据溯源任务 | Y | Y | N | N | | 新建数据分类权限 | Y | Y | Y | N | | 删除数据分类权限 | Y | Y | Y | N | | 查询数据分类权限 | Y | Y | Y | Y | | 编辑数据分类权限 | Y | Y | Y | N | | 新建访问权限管理 | Y | Y | N | N | | 删除访问权限管理 | Y | Y | N | N | | 查询访问权限管理 | Y | Y | Y | Y | | 编辑访问权限管理 | Y | Y | N | N | | 新建动态策略 | Y | N | N | N | | 删除动态策略 | Y | N | N | N | | 查询动态策略 | Y | Y | Y | Y | | 编辑动态策略 | Y | N | N | N | | 新建密级 | Y | Y | N | N | | 删除密级 | Y | Y | N | N | | 查询密级 | Y | Y | Y | Y | | 编辑密级 | Y | Y | N | N | | 新建动态脱敏策略 | Y | N | N | N | | 删除动态脱敏策略 | Y | N | N | N | | 查询动态脱敏策略 | Y | Y | Y | Y | | 编辑动态脱敏策略 | Y | N | N | N | | 新建动态脱敏订阅策略 | Y | N | N | N | | 删除动态脱敏订阅策略 | Y | N | N | N | | 查询动态脱敏订阅策略 | Y | Y | Y | Y | | 新建资源权限策略 | Y | N | N | N | | 删除资源权限策略 | Y | N | N | N | | 查询资源权限策略 | Y | Y | Y | Y | | 编辑资源权限策略 | Y | N | N | N | | 操作安全任务调度 | Y | Y | Y | N | | 新建权限申请审批 | Y | Y | Y | N | | 查询权限申请审批 | Y | Y | Y | Y | | 编辑权限申请审批 | Y | Y | Y | N | | 新建用户同步任务 | Y | Y | Y | N | | 删除用户同步任务 | Y | Y | Y | N | | 查询用户同步任务 | Y | Y | Y | Y | | 编辑用户同步任务 | Y | Y | Y | N | | 新建数据脱敏任务 | Y | Y | N | N | | 删除数据脱敏任务 | Y | Y | N | N | | 操作数据脱敏任务 | Y | Y | N | N | | 查询数据脱敏任务 | Y | Y | Y | Y | | 编辑数据脱敏任务 | Y | Y | N | N | | 操作数据安全细粒度权限控制 | Y | N | N | N | | 查询数据安全细粒度权限控制 | Y | Y | Y | Y | | 编辑数据安全细粒度权限控制 | Y | N | N | N | | 新建权限集权限 | Y | Y | Y | N | | 删除权限集权限 | Y | Y | Y | N | | 查询权限集权限 | Y | Y | Y | Y | | 编辑权限集权限 | Y | Y | Y | N | | 查询总览 | Y | Y | Y | Y | | 新建权限跨源同步策略 | Y | N | N | N | | 删除权限跨源同步策略 | Y | N | N | N | | 查询权限跨源同步策略 | Y | Y | Y | Y | | 编辑权限跨源同步策略 | Y | N | N | N | | 查询成员管理 | Y | Y | Y | Y | | 编辑成员管理 | Y | Y | Y | N | | 新建权限集成员 | Y | Y | Y | N | | 删除权限集成员 | Y | Y | Y | N | | 查询权限集成员 | Y | Y | Y | Y | | 查询获取委托 | Y | Y | Y | Y | | 新建脱敏策略 | Y | Y | N | N | | 删除脱敏策略 | Y | Y | N | N | | 操作脱敏策略 | Y | Y | Y | Y | | 查询脱敏策略 | Y | Y | Y | Y | | 编辑脱敏策略 | Y | Y | N | N | | 查询数据访问审计 | Y | N | N | N | | 新建规则分组 | Y | Y | Y | N | | 删除规则分组 | Y | Y | N | N | | 操作规则分组 | Y | Y | Y | N | | 查询规则分组 | Y | Y | Y | Y | | 编辑规则分组 | Y | Y | Y | N | | 查询权限同步失败日志 | Y | Y | Y | Y | | 新建敏感发现任务 | Y | Y | Y | N | | 删除敏感发现任务 | Y | Y | N | N | | 操作敏感发现任务 | Y | Y | Y | N | | 查询敏感发现任务 | Y | Y | Y | Y | | 编辑敏感发现任务 | Y | Y | N | N | | 新建权限集 | Y | Y | Y | N | | 删除权限集 | Y | Y | Y | N | | 查询权限集 | Y | Y | Y | Y | | 编辑权限集 | Y | Y | Y | N | | 查询数据源 | Y | Y | Y | Y | | 查询目录权限策略 | Y | Y | Y | Y | | 新建行级访问策略 | Y | N | N | N | | 删除行级访问策略 | Y | N | N | N | | 查询行级访问策略 | Y | Y | Y | Y | | 编辑行级访问策略 | Y | N | N | N | | 新建队列策略 | Y | N | N | N | | 删除队列策略 | Y | N | N | N | | 查询队列策略 | Y | Y | Y | Y | | 编辑队列策略 | Y | N | N | N | | 新建安全诊断 | Y | N | N | N | | 查询安全诊断 | Y | Y | Y | Y | | 查询资源权限配置 | Y | Y | N | N | | 新建数据水印嵌入 | Y | Y | N | N | | 删除数据水印嵌入 | Y | Y | N | N | | 操作数据水印嵌入 | Y | Y | N | N | | 查询数据水印嵌入 | Y | Y | Y | Y | | 编辑数据水印嵌入 | Y | Y | N | N |