检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
应的项目中设置相关权限,并且该权限仅对此项目生效;如果在“所有项目”中设置权限,则该权限在所有区域项目中都生效。访问DataArts Insight时,需要先切换至授权区域。 权限类别:根据授权精程度分为角色和策略。 角色:IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授
object 列级权限配置。具体请参考表4。 row_permission_config 否 object 行级权限配置。具体请参考表5。 表4 ColPermissionConfig 参数 是否必选 参数类型 描述 is_open 否 Boolean 是否开启列权限。 表5 RowPermissionConfig
删除权限 功能介绍 删除数据集权限。 URI DELETE /v1/{project_id}/datasets/{dataset_id}/permissions/{permission_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
权限管理 创建用户并授权使用 自定义策略
is_open 是 Boolean 是否开启。 permission_type 是 String 权限类型。 代表数据库表中,ROW以行为维度来限制权限,COLUMN以列维度来限制权限。 rule_type 是 String 规则类型。当permissionType为ROW时,取值
行级权限 DataArts Insight数据集提供的行级授权支持对字段值设置查看范围,缩小字段值的可见范围,对字段值进行授权。当需要限制某些字段的查看范围时,您可以设置行级权限,缩小字段值的可见范围。行级授权模式包含条件组合授权和标签授权两种方式。 条件组合授权 用户标签授权 父主题:
g object 行级权限配置。具体请参考表4。 col_permission_config object 列级权限配置。具体请参考表5。 表4 row_permission_config 参数 参数类型 描述 is_open Boolean 是否开启行权限。 is_open_by_condition
获取方法请参考获取项目ID。 表2 Query参数 参数 是否必选 参数类型 描述 permission_type 是 String 权限类别: ROW:行级权限;COLUMN:列级权限。 offset 是 Integer 偏移值。分页的偏移值,0代表不偏移,也就是第一页,1代表偏移1,指的第二页。
列级权限 禁止规则 脱敏规则 父主题: 新建数据集
数据集权限 获取数据集权限列表 配置数据集权限 打开/关闭权限 删除权限 获取数据集权限配置信息
更多操作与系统权限的关系请参考DataArts Insight常用操作与系统权限的关系。 定义Resource Resource由<服务名:region:domainId:资源类型:资源路径>5个字段组成,通配符号*表示所有资源。5个字段可以灵活设置,资源路径可以按照场景需要,设置不同级
根据用户的工作职能定义权限的粗粒度授权机制。 策略:策略以API接口为粒度进行权限拆分,授权更加精细,可以精确到某个操作、资源和条件,能够满足企业对权限最小化的安全管控要求。 如果您需要允许或是禁止某个接口的操作权限,请使用策略。 账号具备所有接口的调用权限,如果使用账号下的IA
DataArts Insight资源。 根据企业用户的职能,设置不同的访问权限,以达到用户之间的权限隔离。 将DataArts Insight资源委托给更专业、高效的其他华为账号或者云服务,这些账号或者云服务可以根据权限进行代运维。 如果华为账号已经能满足您的要求,不需要创建独立
单击“数据管理 > 数据集 ”,进入数据集页面。 单击“更多 > 列级权限”,进入列级权限页面。 打开列级权限开关后,单击“添加规则”,进行权限规则的配置。 选择待授权的字段,支持选择“维度”和“度量”字段。 选择权限规则:禁止查看,选择授权对象。 全部用户生效:全部用户禁止查看该字段。
击右侧操作列“更多 > 行级权限”,且设置用户标签“城市”、“省份”。 图5 行级权限设置 返回数据集页面,查看选定的数据集。 设置行级权限的数据集,数据预览表中查询结果只包含设置的省份数据。 图6 数据预览表 设置行级权限(条件关系设置“且”)。 查询数据集结果步骤: 登录智能数据洞察控制台。
单击“数据管理 > 数据集 ”,进入数据集页面。 单击“更多 > 列级权限”,进入列级权限页面。 打开列级权限开关后,单击“添加规则”,进行权限规则的配置。 选择待授权的字段,支持选择“维度”和“度量”字段。 选择权限规则:数据脱敏,选择脱敏的具体规则,脱敏规则说明如表1所示。 表1
单击“更多 > 列级权限”,进入列级权限页面。 打开行级权限开关后,勾选“条件组合授权”。 设置其他用户授权规则: 拥有全部权限:没有设置规则的用户/用户组,对所有数据具备查看权限。 无任何权限:没有设置规则的用户/用户组,禁止查看任何数据。 单击“添加规则”,进行权限规则的配置。 输
数据源连接测试不通怎么办? 数据源连接不通可能是以下原因导致: 检查是否连接的是数据源VPC和子网。 检查是否授权了VPCEPndpoint Administrator权限。 检查对端数据源安全组是否放通DataArts insight的网段。 检查VPC网络是否设置了ACL规则限制了网络访问。
户组标签进行数据权限管理。 管理员可以创建用户组,并给用户组授予策略或角色,然后将用户加入用户组,使得用户组中的用户获得相应的权限,设置用户组标签后,所在用户组的用户均生效。 IAM用户也可以为自身授予权限,IAM预置了各服务的常用权限,例如管理员权限、只读权限,管理员可以直接使
该项目的所有者,拥有和管理员一样的权限。 在成员信息界面,管理项目成员,支持新增和移除成员。 导入导出设置,选择跟随默认设置,导入导出参数不设置,未勾选跟随默认参数选项,则需要设置参数。 删除项目操作步骤 登录智能数据洞察控制台。 单击管理控制台左上角的,选择区域。 单击控制台左侧菜单“系统设置 > 我的项目”,进入项目管理页面。