管理成员
数据安全支持成员管理视图,支持查看当前工作空间内成员的权限,并进行角色/权限集管理。
约束与限制
- 仅DAYU Administrator、Tenant Administrator、数据安全管理员或者角色/权限集管理员可以为成员添加或删除所在的角色/权限集。
- 为成员添加或删除所在的角色时,仅支持通用角色,暂不支持纳管角色。
- 成员的权限来自于角色/权限集,需要角色/权限集同步成功,成员的权限才会生效。
查看策略及详情
- 在DataArts Studio控制台首页,选择对应工作空间的“数据安全”模块,进入数据安全页面。
- 单击左侧导航树中的,进入成员管理页面。
图1 进入成员管理
- 单击操作栏中的“编辑”,在弹窗中可以为成员添加或删除所在的角色/权限集,管理其权限。
图2 编辑角色/权限集
- 单击操作栏中的“查看权限”,可以查看当前成员的基本信息,拥有的权限以及权限来源。
因数据源类型和资源类型的不同,资源内容列显示也有所不同。
表1 资源内容显示规则 资源类型
数据源类型
资源内容
数据列(column)
DLI、HIVE、DWS、HETUENGINE
DWS: database.schema.table.column
DLI/HIVE: database.table.column
HETUENGINE:catalog.schema.table.column
数据表(table)
DLI、HIVE、DWS、HETUENGINE
DWS: database.schema.table
DLI/HIVE: database.table
HETUENGINE:catalog.schema.table
Schema
DWS、HETUENGINE
DWS: database.schema
HETUENGINE:catalog.schema
数据库(database)
DLI、HIVE、DWS
database
Catalog
HETUENGINE
catalog
URL
HIVE
url
UDF(function)
HIVE
database.function
逻辑集群(logiccluster)
DWS
logiccluster