權(quán)限設(shè)置
本文檔為你介紹如何進行整體權(quán)限的開關(guān)配置。
權(quán)限設(shè)置主要為數(shù)據(jù)目錄(Catalog)開啟或關(guān)閉權(quán)限功能。
權(quán)限開啟后,訪問數(shù)據(jù)將會進行權(quán)限校驗,請?zhí)崆白龊脴I(yè)務(wù)評估后再開啟權(quán)限。開啟權(quán)限后影響如下:
DLF的元數(shù)據(jù)管理,數(shù)據(jù)探索功能將會受到權(quán)限控制,如用戶未被授予權(quán)限,則無法訪問對應(yīng)元數(shù)據(jù)和數(shù)據(jù)。
E-MapReduce中如同時開啟引擎(如Hive/Spark/Presto/Impala)的權(quán)限控制,則通過這些引擎訪問數(shù)據(jù)時,如用戶未設(shè)置權(quán)限,則無法訪問對應(yīng)數(shù)據(jù)。如何開啟EMR中DLF-AUTH權(quán)限,請參考EMR DLF-AUTH。
權(quán)限關(guān)閉后,訪問元數(shù)據(jù)和數(shù)據(jù)將不再進行權(quán)限校驗,請?zhí)崆白龊脴I(yè)務(wù)評估后再關(guān)閉權(quán)限。關(guān)閉權(quán)限后影響如下:
DLF的元數(shù)據(jù)管理,數(shù)據(jù)探索功能將不會再受到權(quán)限控制,無論用戶是否有數(shù)據(jù)權(quán)限,只要有菜單權(quán)限即可訪問任意數(shù)據(jù)。
E-MapReduce中如要關(guān)閉權(quán)限,要同時對DLF-AUTH執(zhí)行相關(guān)disable操作。比如關(guān)閉Hive權(quán)限,需要在DLF-AUTH組件中,執(zhí)行disableHive操作。
操作步驟
開啟權(quán)限
依次打開菜單:數(shù)據(jù)權(quán)限-權(quán)限設(shè)置
在數(shù)據(jù)目錄(Catalog)的右側(cè),如數(shù)據(jù)目錄處于關(guān)閉狀態(tài),點擊“開啟”操作,將會提示確認開啟彈出框,確認后,完成權(quán)限開啟。
關(guān)閉權(quán)限
依次打開菜單:數(shù)據(jù)權(quán)限-權(quán)限設(shè)置
在數(shù)據(jù)目錄(Catalog)的右側(cè),如數(shù)據(jù)目錄處于開啟狀態(tài),點擊“關(guān)閉”操作,將會提示確認關(guān)閉彈出框,確認后,完成權(quán)限關(guān)閉。