# 验证DWS访问授权
使用前面授权的IAM用户验证。本示例以xiaoyu0514为例。
#### 在数据开发中验证访问授权
1. [登录DataArts Studio管理控制台](https://console.huaweicloud.com/dayu/)。
   
   详情请参考[访问DataArts Studio实例控制台](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_0001.html)。
   
   
2. 启动细粒度认证。 
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/public_sys-resources/note_3.0-zh-cn.png)
   仅DAYU Administrator、Tenant Administrator或者数据安全管理员有权限配置细粒度认证状态。
   为了验证本示例，可以给xiaoyu0514添加DAYU Administrator、Tenant Administrator权限。但在实际生产过程中，建议数据安全管理员统一负责配置细粒度认证状态。
   在未启用细粒度认证的情况下，当在DataArts Studio数据开发组件执行脚本、测试运行作业时，数据源会使用数据连接上的账号进行认证鉴权。即使已通过配置角色/权限集对用户进行权限管控，权限管控依然无法生效。
   在启用细粒度认证后，在DataArts Studio数据开发执行脚本、测试运行作业或调度作业时，数据源将不再使用数据连接上的账号，而是使用当前用户身份认证鉴权，从而做到实现不同用户具有不同的数据权限，使角色/权限集中的权限管控生效。
   1. 在DataArts Studio控制台首页，选择对应工作空间的"数据安全"模块，进入数据安全页面。
   
   2. 单击数据安全左侧导航树中的"访问权限管理 \> 权限应用"，默认进入细粒度权限应用页面。
   
   3. 找到准备工作中创建的数据连接，单击"联通性测试"。
   
   4. 联通性测试成功后，在细粒度认证状态列选择"开启开发态细粒度认证"。
   
   5. 单击左上角的"提交"，提交启动细粒度认证任务。
   
   
   图1开启开发态细粒度认证   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002662096339.png "点击放大")
   
   
   
3. 在DataArts Studio控制台首页，选择对应工作空间的"数据开发"模块，进入数据开发页面。
4. 左侧导航中选择"脚本开发"，新建DWS SQL脚本。 
   "数据连接"和"数据库"选择准备工作中创建数据连接和DWS数据库。
   
   
5. 执行查询用户身份的命令select current_user，查看当前用户身份。 
   未开启细粒度认证之前，默认使用数据连接中的身份访问数据库。启用细粒度认证之后，将以当前用户的身份访问数据库。
   图2未开启细粒度认证   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002631601402.png "点击放大")
   
   图3开启细粒度认证   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002631760858.png "点击放大")
   
   
   
6. 执行创建数据表命令，等待命令执行结束后，查看语句执行成功。 
   本案例以创建数据表dws_test_juese为例。
   ```
   CREATE TABLE public.dws_test_juese(
   Id int,
   LastName varchar(255),
   FirstName varchar(255),
   Address varchar(255),
   City varchar(255)
   );
   ```
   图4创建数据表   
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002662091297.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002661932857.png "点击放大")
   
   
 
 #### （可选）在DWS中验证用户同步、角色同步和用户组映射
1. 登录[数据仓库服务管理控制台](https://console.huaweicloud.com/dws/)。
2. 在服务左侧导航中选择"集群列表"。
3. 在专属集群列表单击集群名称，进入集群详情页。本案例单击准备工作中创建的集群。
4. 验证用户同步、角色同步和用户组映射。 
   - 验证用户同步 选择"用户管理"页签后，在"用户列表"页签，查看IAM用户是否同步到DWS。
     从DataArts Studio数据安全中同步的用户，用户类型为IAM。
     图5查看用户同步   
     ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002631882930.png "点击放大")
     
     
   
   - 验证角色同步。 在选择"角色列表"页签，查看角色是否同步到DWS。
     从DataArts Studio数据安全中同步的角色名称以"dataarts_studio_role_"为前缀。
     图6查看角色同步   
     ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002624952153.png "点击放大")
     
     
     
   
   - 验证用户组映射。 在选择"角色列表"页签，查看用户组映射结果。
     DWS没有用户组概念，DataArts Studio同步角色权限时，会将用户所属的用户组映射为DWS中的"iam_group_{用户组ID}"角色。用户组ID通过[9](https://support.huaweicloud.com/usermanual-dataartsstudio/dataartsstudio_01_1633.html#dataartsstudio_01_1633__li13189182845016)获取。
     ![](https://support.huaweicloud.com/usermanual-dataartsstudio/zh-cn_image_0000002661934175.png "点击放大")