检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询角色对一组库、表的可配置操作权限信息 功能介绍 查询角色对一组库、表的可配置操作权限信息。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/security/permission-sets/datasource/role/batch-actions
User权限。 去除用户组依赖服务权限并配置最小权限合集：为用户组去除默认的依赖服务管理员权限，然后配置最小权限。 创建IAM用户并加入用户组：为数据运营工程师创建IAM账号，并加入到用户组中。 自定义工作空间角色：在角色管理页面，新建自定义角色，仅授权某一组件权限，本案例中以数据质量为例。
authentication怎么办？ 可能原因 执行DLI脚本，提示报错信息Invalid authentication，可能是由于权限不足引起的。 解决方案 请确认当前用户在IAM中是否具有DLI Service User或者DLI Service Admin权限。 父主题： 数据开发
空间资源权限策略管理接口 查询空间资源权限策略列表 创建空间资源权限策略 查询单个资源权限策略 更新空间资源权限策略 批量删除资源权限策略 父主题： 数据安全API
图1 权限体系 工作空间角色决定了该用户在工作空间内的权限，当前有管理员、开发者、部署者、运维者和访客这几种预置角色可被分配，您也可以参考（可选）自定义工作空间角色自定义角色。各角色权限的详细说明请参见权限列表章节。 管理员：工作空间管理员，拥有工作空间内所有的业务操作权限。建议
用户已添加权限，还是无法查看工作空间？ 可能原因 DataArts Studio基于DAYU系统角色+工作空间角色实现授权的能力。为使IAM用户权限正常，IAM用户所在的用户组需要在IAM控制台中被授予DAYU User或DAYU Administrator的系统角色，另外也必须确保DAYU
查询数据权限控制模块诊断结果 功能介绍 查询数据权限控制模块诊断结果。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/security/diagnose/permission-management 表1 路径参数 参数 是否必选 参数类型 描述
参数类型 描述 id String 权限配置编号。 task_id String 诊断任务id。 user_name String 用户名。 permission_type String 权限类型。 permission_action String 权限操作。 permission_source
“Failed to obtain the database”怎么办？ 可能原因 数据开发用户不具备DWS Database Access权限。 解决方案 为数据开发用户添加DWS Database Access权限后，再次尝试选择数据库。 父主题： 数据安全
"reason" : "驳回" } 响应示例 无 状态码 状态码 描述 204 noContent 400 Bad Request 父主题： 权限审批接口
看已审批的历史记录并对审批人进行管理。 审批人管理 选择“数据权限 > 审批中心”，在“审批人管理”页签“新建”和“删除”审批人，如图1。审批人数据来源于工作空间中添加的人。 图1 管理审批人 待我审批 选择“数据权限 > 审批中心”，单击“待我审批”页签。 在此页面查看当前需要用户审批的申请单。
复用预置角色：如果您只需对预置角色权限进行微调即可满足需求，则可以使用“复用预置角色”功能，直接在预置角色权限的基础上进行调整；否则，您可以在空白权限的基础上勾选该角色所需权限。 创建/编辑角色时，如果您当前账号已具备DAYU Administrator或Tenant Administrator权限，但系统
error_msg String 错误描述。 请求示例 无 响应示例 无 状态码 状态码 描述 200 ok 400 Bad Request 父主题： 权限申请接口
login denied”怎么办？ 可能原因 当前用户未同步至DWS数据源，或者不具备DWS Database Access权限。 解决方案 您可以通过同步用户重新将当前登录用户同步到DWS数据源，然后为其授予DWS Database Access权限，再次进行联通性测试。 父主题：
"reason" : "同意" } 响应示例 无 状态码 状态码 描述 204 noContent 400 Bad Request 父主题： 权限审批接口
Studio的权限体系，并结合实际需求选择对应的权限。关于DataArts Studio权限的详细描述，请参见DataArts Studio权限管理。 图1 权限体系 若您需要对除DataArts Studio之外的其它服务授权，IAM支持服务的所有权限请参见系统权限。 约束与限制
已在工作空间中配置作业日志的桶目录的前提下，确认用户在IAM中的OBS权限是否具有对象存储服务（OBS）的全局权限，保证用户能够创建桶和操作桶。 解决方案 方式1：用户在对象存储OBS中创建以“dlf-log-{projectID}”命名的桶，并将操作权限赋予调度用户。 OBS路径仅支持OBS桶，不支持并行文件系统。
0523) 怎么解决？ 问题描述 新建MRS Hive连接时，提示：CORE_0031:Connect time out. (Cdm.0523) 。 解决方案 新建MRS Hive连接时，提示无法下载配置文件，实际是用户权限不足。建议您新建一个业务用户，给对应的权限后重试即可。
描述 parent_permission_set_id 是 String 父权限集ID。获取方法请参见查询权限集列表 注意： 当该值为0时，则所有库表均支持查询。 当该值为父权限集ID时，则基于父权限集中的权限查询。 cluster_id 是 String 集群ID，获取方法请参见查询单个数据连接信息
账号密码进行认证。为实现不同用户访问数据源时，能够根据其自身用户信息管控用户访问数据的权限，需要先将IAM上的用户信息同步到数据源上，然后不同用户在数据源上才能有不同的身份，便于后续在数据权限管理中使用自身用户信息进行认证。 值得注意的是，DataArts Studio实例内对每
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
