# Aura服务权限介绍
AI DataLake服务Aura计算引擎是华为云服务，用户体系遵从华为云统一身份认证服务IAM和IAM身份中心，包括用户、用户组、委托。AI DataLake服务对接统一的元数据管理服务LakeFormation，权限体系对接LakeFormation权限管理，针对Catalog、数据库、表、模型、函数等数据资源的权限控制，推荐使用LakeFormation服务角色这一概念承载权限集，授予用户、用户组、委托等主体细粒度的数据访问权限。
表1权限认证服务说明 
| 服务名称            | 功能                     |
|:---|:---|
| IAM服务           | 用户、用户组、委托管理（创建/删除/授权）。 |
| LakeFormation服务 | 角色管理、授权、权限查询、鉴权。       |
   
数据权限控制（Data Control Language, DCL）是数据库的核心安全能力。本产品实现了数据库内核级别的权限控制功能，支持用户、用户组、角色的创建与管理，以及细粒度的对象授权和权限查询能力。用户无需依赖华为云LakeFormation控制台，即可在Aura数据库通过SQL语句完成所有权限操作，实现权限管理的闭环。