云服务器内容精选

华为云首页用户手册

统一权限治理

数据治理中心 DATAARTS STUDIO-权限治理使用流程:使用流程

使用流程您可通过图1了解统一权限治理的使用流程。图1 统一权限治理使用流程图统一权限治理支持数据权限管控、服务资源管控和Ranger权限管理，流程介绍如下：数据权限管控流程授权dlg_agency委托由于数据安全使用委托时，所需的云服务权限更高。因此在使用数据安全前，需要提前为dlg_agency委托授予相关权限。检查集群版本与权限统一权限治理对数据连接Agent、数据源版本和用户权限等均有相应的要求。在使用前，您应先检查并准备相关配置。同步 IAM 用户到数据源将IAM上的用户信息同步到数据源，以实现不同用户访问数据源时，能够根据其自身用户信息管控用户访问数据的权限。配置空间权限集空间权限集作为 DataArts Studio 工作空间内的最大权限集合，主要用于确定整个工作空间用户可访问的权限范围。配置权限集权限集将用户与权限直接关联，可以新建多个用于给不同使用场景的用户关联不同的权限，可通过权限同步进行权限管控（实际使用时，更推荐通过权限集关联角色进行权限管控）。配置通用角色配置通用角色即在数据源上创建新角色，用于承载用户和权限之间的关联关系，可以更加直观地管理权限关系、进行权限管控。配置纳管角色配置纳管角色即为纳管 MRS 数据源上已有的角色，并继承已有角色的MRS数据源权限。配置行级访问控制数据安全支持成员管理视图，支持查看当前工作空间内成员的权限，并进行角色/权限集管理。同步MRS Hive和Hetu权限数据安全支持成员管理视图，支持查看当前工作空间内成员的权限，并进行角色/权限集管理。申请权限进行访问权限管理时，除了可以自上而下地通过权限集/角色方式为用户授权外，也支持自下而上的用户权限申请、审批流程。审批权限审批人来自权限集/角色的管理员，权限审批后即刻生效。启用细粒度认证配置细粒度认证后，在DataArts Studio数据开发执行脚本、测试运行作业或调度作业时，数据源将不再使用数据连接上的账号，而是使用当前用户身份认证鉴权，从而做到实现不同用户具有不同的数据权限，使角色/权限集或队列权限中的权限管控生效。服务资源管控流程配置队列权限队列权限可以为当前工作空间分配可使用的MRS Yarn和 DLI 队列资源，并为用户组/用户配置对应的队列权限策略。当为工作空间分配队列资源后，在数据开发组件在为作业节点配置队列资源时，可选择的队列为当前空间下已分配的队列资源。当为用户组/用户配置队列权限策略后，授权对象将按照策略内容被授予相应权限。配置空间资源权限策略数据安全支持对空间资源进行管控，例如数据连接、委托等资源。空间资源管控后，对于非授权对象的普通用户，则无权再查看并使用此资源。 Ranger权限管理流程配置资源权限通过统一入口创建MRS各个组件的权限策略，由Ranger组件实现权限控制。查看权限报告通过全面的权限报告，查看资源配置权限策略及其详情。

数据治理中心 DATAARTS STUDIO 统一权限治理