安全设置_智能数据建设与治理 Dataphin(Dataphin)-阿里云帮助中心

安全设置是您可以对数据安全及访问进行精细化控制、对Spark Jar任务的开关及鉴权模式的设置，来保障数据的安全性。本文为您介绍如何设置严格权限模式和Spark Jar任务。

严格权限模式

Dataphin管理中心支持项目安全模式设置功能，在未设置的情况下，会存在以下安全问题：

同一项目，用户可以在Dev环境直接操作Prod环境的数据，造成Prod环境数据泄漏或意外变更。

下表以开发者角色为例，介绍安全模式开启与关闭的情况下，对项目的操作权限。

说明

重要

设置安全模式后，项目数据有更高的安全性，但是会导致系统使用流畅程度下降，建议您根据业务需求进行设置。

在按照以下操作指引，设置相应的严格模式的默认配置。

单击安全设置->配置严格模式的默认配置。

严格权限模式	描述
跨项目安全模式	关闭：在具备操作目标对象权限的前提下，允许跨项目执行DDL任务。开启：禁止跨项目执行和提交DDL任务（包括建表、删表、改表等）。
生产数据安全模式	关闭：允许在Dev环境修改Prod环境数据。开启：在Dev环境将不能修改Prod环境的数据（包括表的增删改）。说明开启后，如需修改Prod环境的数据，需要走发布流程，详情请参见发布中心概述。

说明

在添加安全模式配置对话框，选择需要开启严格权限模式的项目。

参数	描述
项目	选择需要配置安全模式的项目，支持多选。
跨项目安全模式	开启：禁止从任意项目到当前项目DDL（create、drop、alter）。关闭：允许有权限的账号跨项目执行DDL操作。
生产数据安全模式	开启：禁止从任意项目DDL（create、drop、alter）该项目的生产环境。关闭：允许有权限的账号DDL该项目的生产环境数据。说明开启后，如需修改Prod环境的数据，需要走发布流程，详情请参见发布中心概述。

区域

描述

①搜索区

可根据项目的名称进行搜索。

②列表区

为您展示项目的名称、跨项目安全模式和生产数据安全模式的状态。您可对项目的安全模式执行编辑和删除操作。

在使用Spark Jar任务时，需要对逻辑表的访问进行鉴权（读、写等权限）。
不同的计算引擎支持不同版本的Spark Jar任务（MaxCompute引擎中的Spark Jar任务默认使用Spark v2.4.5。Hadoop引擎中的Spark Jar任务使用的版本为TBD）。
MaxCompute引擎下可开启Spark Jar任务鉴权模式。Hadoop引擎下（除Inceptor外）不可开启Spark Jar任务鉴权模式。

当计算引擎为ArgoDB、Lindorm和StarRocks时，不支持配置Spark Jar任务。

在管理中心页面，按照下图指引设置相应的Spark Jar任务。

Spark Jar任务	描述
Spark Jar任务	关闭：原有的Spark Jar任务仍可进行编辑、删除、执行、提交、发布等操作。开启：支持创建Spark Jar任务。
鉴权模式	关闭：需开启OpenAPI功能模块的情况下才可开启。开启：鉴权开启后，Spark Jar的任务的数据访问将进行权限校验，原有的任务若无相应权限，则将导致任务执行失败。说明开启后可访问逻辑表，且使用逻辑项目和板块的方式访问数据表。