申请、续期和交还表权限

审批流程说明

若数据表权限申请审批单生成后，修改了审批流程设置（如权限申请从开启变更为关闭），则依然按照申请时执行，审批通过，则会赋权。

权限申请说明

• 当申请改表结构、改表数据、删除表权限时，仅支持表级权限，有任意字段命中申请的权限类型不可申请时，即不可申请该权限类型。

• 针对查表数据权限，若部分字段命中不可被申请权限规则，则不可申请表级权限，可申请字段级权限；申请字段级权限时，系统会自动忽略不可申请的字段的权限申请。数据权限审批规则详情请参见数据权限配置。

• 申请创建表的权限时，您需加入目标项目，且该角色需包含项目资产权限-新建的权限点。

  • 若开启生产数据安全模式，需提交发布流程，才能在生产环境中创建表；若关闭生产数据安全模式，则您加入目标项目，且您在项目中的角色包含项目资产权限-新建的权限点，即可在开发环境创建表，如何开启生产数据安全模式，请参见安全设置。

  • 若开启跨项目安全模式，则仅可在任务所在的项目中创建表，不能跨项目建表，如何开启跨项目安全模式，请参见安全设置。

• 申请改表结构权限时，如删除索引、删除视图，可在申请表权限中直接申请，详情请参见申请、续期和交还表权限。

• 申请删除表的权限时，需要删除表的权限，可在申请表权限中直接申请，详情请参见申请、续期和交还表权限。

• 改表数据权限时，可在申请表权限中直接申请，详情请参见申请、续期和交还表权限。

申请表权限

1. 在Dataphin首页，单击顶部菜单栏的管理中心。

2. 按照下图操作指引，进入申请表权限页面。

   

3. 在申请表权限页面，配置参数。

   参数	描述
   账号类型	根据业务场景，您可以同时给个人账号 、生产账号、用户组授予表权限，也可以单个授予表权限。 个人账号用于开发环境中数据的建模研发，并通过发布的方式将开发的数据发布到生产环境。如果您选择个人账号，则需要选择有效期至。 生产账号用于管理和运行提交到生产环境的任务。如果您选择生产账号，则需要选择归属项目。 用户组用于管理该用户组下的成员权限。如果您选择用户组，则需要选择用户组和有效期至。
   申请表名	选择需要申请权限的数据表，您可以按照数据表名称的关键字进行模糊搜索，也可以单击图标，根据表类型、环境、数据板块、项目进行精确筛选。 表类型：支持选择物理表、元表、镜像表、物理视图、逻辑视图、建模逻辑表和标签逻辑表。 环境：支持选择生产环境和开发环境。 数据板块：当表类型选择为逻辑视图、建模逻辑表和标签逻辑表时，建议选择逻辑表所在的数据板块。 项目：当表类型选择为物理表、元表、镜像表、物理视图时，建议选择物理表所在的项目。 说明 批量申请权限最多选择100张数据表。 筛选项为非必选项，若筛选项未进行选择，可混合选择多种类型的数据表；若选择筛选项，可精确筛选数据表。 若先选数据板块，再选择项目，则展示该板块下的项目。
   选择字段	默认为您选中整张表，您可以进行修改；选择多张表时，默认全选，您可以进行修改。 选择表后，需进行权限配置： 权限粒度： 表级权限：为您展示该表的最高涉密等级（需开通资产安全功能）。获得整张表的权限，包含表内全部字段，后续表有字段变化自动获得授权，表级授权效率更高。建议没有敏感数据的情况下使用。 字段级权限：按照当前字段进行授权，后续新增字段需要单独申请/授权。建议表中有敏感数据并且需要控制字段权限的时候使用。 按照密级选择：勾选后，按照最高密级更新下方的勾选字段（没有数据分级代表-，也会被勾选上）。 权限类型：根据表类型不同，申请的权限也不同。详细说明如下： 表类型为逻辑视图、物理视图、建模逻辑表和标签逻辑表：默认选择为查表数据，不支持修改。 表类型为物理表：默认选择为查表数据，同时可以选择改表数据、删除表、改表结构。 表类型为元表、镜像表：默认选择为查表数据，同时也可以改表数据。 字段列表为您展示序号、字段名、字段描述、数据类型、数据分类、数据分级信息。 数据分级等级从低到高为L1、L2、L3、L4（公开到绝密）。
   申请理由	填写申请表权限的原因。

4. 单击提交，完成表权限的申请。

数据表权限详情

在数据表权限页面，单击已生效、已失效、申请记录页签，查看不同状态的数据表权限详情。