身份认证及访问控制

身份管理

在独立部署环境下，Dataphin支持阿里云IDaaS、OAuth2.0、SAML多种单点登录标准协议对接方式来对接客户已有的认证系统进行用户的管理和认证。在非标准协议的对接，Dataphin提供单点对接能力，使用客户的身份认证做Dataphin的管理及认证。

密码管理

如果身份认证使用的是阿里云或者客户的身份认证系统时，Dataphin只保存账号信息，不会记录成员的用户密码。

角色管理

对于添加到Dataphin的用户，管理员可以使用全局角色和项目角色管理成员的权限。

• 全局角色

  • 全局角色用于管理Dataphin全局功能的操作权限或者某个子模块的最高权限，例如计算设置、添加成员、管理安全制度等。

  • 当前支持的全局角色有：超级管理员、系统管理员、安全管理员、质量管理员、数据源管理员等。

• 项目角色

  • 项目角色用于管理项目内成员、数据、任务的查看和操作权限。

  • 当前支持的项目角色有：项目管理员、开发者、运维、分析师、访客。不同项目角色的权限等级不一样，可以按照实际情况进行项目角色授予，能更好保护项目内数据的安全。

  • 同时项目角色支持客户自定义，可以按照企业的管理制度和实际情况自定义角色进行项目内的用户管理。