授權操作：通過DataWorks

DataWorks為您提供了完整的數據開發治理的權限管控方案，以下以標準模式的DataWorks為例，為您介紹在開發環境和生產環境隔離的情況下，DataWorks的授權方式。

• 開發環境：

  添加DataWorks工作空間成員，后續此成員即可在DataWorks上開發MaxCompute作業。

  • 在DataWorks控制臺上添加成員的操作詳情請參見為工作空間添加空間成員。

  • 添加DataWorks成員后，不同成員角色擁有的MaxCompute對應的權限映射關系請參見MaxCompute和DataWorks的權限關系。

• 生產環境：

  您可以在DataWorks的數據地圖中查找生產環境中的表，并申請對應表權限。

  申請表權限的操作請參見申請表權限。

授權操作：通過MaxCompute

您也可在MaxCompute控制臺上直接為項目進行權限管控，將權限授權給其他用戶。MaxCompute推薦您使用角色授權的方式為用戶授權，即為某類用戶創建一個用戶角色，設置角色所擁有的權限，然后將角色授權給對應的RAM用戶，使得RAM用戶擁有角色的權限。

如上所述，通過MaxCompute進行授權操作時，您需先規劃好用戶角色并為角色授權，然后再將用戶角色授權給RAM用戶，完成授權。

1. 規劃用戶角色并為角色授權。

   MaxCompute為您提供了兩個內置的管理員角色：admin和super_administrator，建議您根據需要授權的人員實際權限需求，遵循權限最小原則，為對應的人員規劃并自定義創建符合要求的角色。創建角色的操作如下。

   1. 登錄MaxCompute控制臺，在左上角選擇地域后，在項目管理頁簽中對應項目的操作列中，單擊管理，進入項目詳情頁面。

   2. 當即頂部的角色權限頁簽，單擊新增項目級別角色，在彈出的頁面中設置角色權限。

      

      如圖所示，在準備工作階段，建議您設置角色類型為Resource，通過ACL方式快速地為指定的項目、表授予對應的操作權限。

      說明

      • 您也可以使用MaxCompute客戶端創建角色，操作詳情請參見項目級別角色授權。

      • MaxCompute為您提供了兩個內置的管理角色：admin和super_administrator，新建自定義角色時，角色類型可以為Resource（資源操作）或Admin（管理操作），兩種類型的對比介紹請參見角色類型。

2. 將角色授權給RAM用戶。

   創建好自定義用戶角色后，您可以將角色授權給RAM用戶，完成后RAM用戶即擁有角色的權限。

   1. 在項目管理的角色權限頁簽中，單擊對應角色權限操作列的成員管理。

   2. 根據界面引導選擇待授權的用戶，單擊確定。

      當界面提示添加成功后，對應RAM用戶即擁有對應的MaxCompute權限。