实体转交支持将目标工作空间下各模块的实体(资源、函数等),通过自动或手动转交触发机制,统一转交给指定实体接收人。转交时除默认规则外,还支持您自定义空间级别转交规则。本文为您介绍如何配置实体转交规则,以及如何查看转交日志等。
背景信息
- 在众多实体转交场景中,人员离职场景的实体转交尤为突出,您可以通过实体转交来保障人员离职后DataWorks上的业务安全与稳定,避免因人员离职造成的业务影响。
- 人员离职场景下,其阿里云账号分为账号已删除和账号还未被删除两种情况,针对两种情况,DataWorks为您提供自动触发实体转交和手动触发实体转交两种转交触发机制。同时为实现转交规则可控,除默认转交规则外,DataWorks还支持您通过实体转交页面,自定义空间级别转交规则来对各个模块下的实体指定目标接收人。
使用限制
仅租户安全管理、租户管理员可以进入实体转交页面进行实体转交配置。关于租户权限管控详情请参见:角色及成员管理:全局级。
逻辑说明
自定义转交规则是开启状态时,执行转交后优先转交给自定义规则指定的接收人。如果规则指定的实体接收人不存在(或被移出空间),则实体将按照默认规则进行转交。

- 自动转交触发逻辑:当RAM用户被删除或者已经从工作空间移出时,将会自动触发转交流程,如果对应工作空间没有自定义实体转交接收人,那么人员被移除后将按照默认规则进行转交。默认转交给工作空间中角色为空间管理员的任一个阿里云子账号,当工作空间中没有添加阿里云子账号为空间管理员时,将默认转交给阿里云主账号。如果工作空间已定义了实体转交接收人且接收人未被移出工作空间,则按照实体转交规则转交给指定人员。
- 手动转交触发逻辑:当RAM用户未被删除且还在工作空间成员列表中时,您可以进入实体转交页面,手动执行转交。如果对应工作空间没有自定义实体转交规则,那么人员被移除后将按照默认规则进行转交。如果工作空间已定义了实体转交接收人且接收人未被移出工作空间,则按照实体转交规则转交给指定人员。自定义空间级别转交规则详情请参见:配置实体转交规则。
说明
- 如果待转交的实体接收人同时为MaxCompute调度引擎访问身份时,转交规则触发后,将同时修改MaxCompute调度引擎访问身份。关于MaxCompute访问身份详情可参考文档:绑定MaxCompute计算引擎。
- 自定义转交规则支持按照工作空间维度定义单个工作空间级别的实体转交策略。
进入实体转交
- 登录DataWorks控制台。
- 在左侧导航栏,单击工作空间列表。
- 选择工作空间所在地域后,单击相应工作空间后的进入数据开发。
- 单击左上角的
图标,选择 ,默认进入数据访问控制页面。
- 单击顶部菜单栏的安全策略,进入安全策略页面后,在左侧导航栏选择实体转交进入实体转交页面。
查看可被转交的实体
在使用说明区域可以查看实体转交功能可被转交的实体、自动转交触发条件及转交注意事项。

说明 可转交的实体正在逐步丰富中,具体请以产品界面为准。
配置实体转交规则
执行实体转交
查看转交日志
在转交日志页面可以查看转交记录及对应操作人,转交状态、被转交责任人等信息。
