您可将目标RAM用户(子账号)添加为对应DataV-Note(智能分析)工作空间的成员,并按需授予相应权限,以便使用此账号在该工作空间中进行协同开发。添加成员以工作空间为管控粒度,通过授予用户不同角色,实现对工作空间内各功能点的权限控制。本文介绍如何在工作空间中添加成员并授权。
角色权限说明
DataV-Note的工作空间角色分为产品管理员和成员两类。
产品管理员:默认拥有AliyunDataVFullAccess权限策略,即拥有DataV-Note的所有操作权限。
说明开通DataV-Note的主账号默认为产品管理员,且拥有AliyunDataVFullAccess权限策略。
您可进入RAM控制台,在 界面搜索AliyunDataVFullAccess,查看策略详情。
成员:拥有其所在工作空间的相关操作权限(例如,在工作空间内创建项目,创建数据源,创建分析报告等),但不能新建/删除工作空间。
更多角色权限功能点详情,请参见附录:角色权限详情。
前提条件
添加成员前,请先创建RAM用户。
添加成员并授权
使用阿里云主账号登录DataV-Note控制台。
单击左侧导航栏的图标,选择管理,进入工作空间管理页面。
在工作空间管理页面,可按下图步骤添加成员。
工作空间成员可在当前工作空间内,协同主账号进行项目、分析报告的创建及管理。
(可选)授权成员为产品管理员。
如您需使某成员拥有更高的权限(例如,创建工作空间),则可进入RAM控制台,授权该成员拥有AliyunDataVFullAccess权限策略。授权操作,请参见为RAM用户授权。
附录:角色权限详情
不同角色对于具体功能模块的细分权限说明如下。
功能模块 | 产品管理员 | 成员 |
工作空间管理 | 拥有工作空间的新增、查看、编辑、切换、删除权限。 | 仅拥有工作空间的查看、编辑、切换权限。 |
成员管理 | 拥有新增、删除成员,以及编辑成员角色的权限。 | |
项目管理 | 拥有新增、复制、编辑、删除项目的权限。 | |
数据源管理 | 拥有新增、编辑、删除数据连接的权限。 | |
分析报告管理 | 拥有新增、编辑、预览&发布报告,以及导入文件的权限。 |
后续步骤
添加成员后,可使用该成员账号登录DataV-Note控制台,进行分析报告创建及管理。相关操作请参见项目管理、数据源管理、项目编辑。