本文为您介绍如何进行数据源权限的申请、交还。

数据源权限申请

  1. 登录Dataphin。
  2. 请参见权限管理概述进入数据资产页面。
  3. 在数据资产页面,单击左侧导航栏中的数据源权限,即可进入数据源权限页面。

    在该页面可以预览到已经申请通过或管理员授权的数据源权限。可查看已有数据源权限的数据对象权限类型授权信息权限账号有效期至信息。

    首页
  4. 针对具体的数据源的查询,可通过选择权限类型数据源类型有效期权限账号进行快速筛选,同时也可以在搜索区域内直接搜索数据源名称。
  5. 目前,Dataphin提供3种进入数据源权限信息页面的方式。
    • 单击右上角的申请数据源权限
    • 单击左侧导航栏中 数据源权限右侧的申请
    • 单击 我的权限右侧的申请
    权限
  6. 根据界面提示配置数据源权限类型账号类型申请原因
    • 数据源:选择所需申请的数据源。
    • 权限类型:权限类型包含同步写同步读
    • 账号类型:分为项目生产账号个人账号。若选择项目生产账号,则需选择归属项目,若选择个人账号,则需设置权限到期时间。
      • 项目生产账号是项目粒度用于周期调度生产任务的账号,以规避生产环境与个人的强绑定关系。选择
      • 个人账号为个人在开发环境进行规范建模、代码开发配置的归属账号。
      说明 个人账号项目生产账号的鉴权机制如下:
      • 在开发环境中,操作的主体是个人账号,个人账号可以执行临时查询、规范建模、代码任务开发、数据同步配置等操作。脚本任务进行执行、提交操作时需要对操作的资源进行鉴权,鉴权的主体为个人账号。当鉴权通过后,则可以执行代码或生效开发环境的周期性调度任务。
      • 在执行发布命令,把开发环境资源发布到生产环境时,单击发布,会校验该项目对应的生产账号是否具备对目标资源的操作权限。如果没有,则提醒发布用户代持项目生产账号去申请权限,如果鉴权成功则会自动生效到生产环境中。
      • 权限申请、授权、鉴权都具有明确的鉴权机制,但是为了保障生产环境的权限生产链路不中断,对于生产账号鉴权除了发布时校验外,默认不自动化回收。
  7. 单击提交,页面会弹框提示申请流程提交成功。成功提交页面

数据源权限的交还

  1. 登录Dataphin。
  2. 单击资产 > 安全 > 数据源权限,即可进入我的数据源权限页面。可以通过在搜索框内输入数据源的关键字搜索,或直接在页面内找到所需数据源,然后单击操作列下的交还权限按钮交还交还
  3. 在弹出的交还权限的页面上单击确定,即可交还数据源权限。交还确认