扩展程序审批策略用于管控发布、补数据和下载等操作。当扩展程序校验结果为“警告”且风险响应配置为审批时，操作需按关联策略完成审批。本文介绍审批策略的配置方法。
使用限制
仅企业版的DataWorks支持使用扩展程序审批策略功能。更多信息，请参见DataWorks各版本功能详情。
仅主账号和被授予AliyunDataWorksFullAccess权限的RAM用户可以选择所有工作空间作为管控工作空间，即定义的审批策略会在所有的管控工作空间内生效。更多信息，请参见查看RAM用户的权限、管理RAM用户的权限。
工作空间管理员仅能选择自己所在的工作空间作为管控工作空间，即定义的审批策略仅在自己所在的工作空间内生效。
进入扩展程序审批策略
-
进入安全中心页面。
登录DataWorks控制台，切换至目标地域后，单击左侧导航栏的，在右侧页面中单击进入安全中心。
在安全中心左侧导航栏选择申请与审批 > 审批策略。
创建审批策略
在审批策略列表中单击新建策略，进入创建审批策略页面。
配置审批策略基本信息。
审批策略名称：填写便于识别用途的名称，例如“高风险操作审批”。
审批类型：选择扩展程序。具体操作事件在风险识别规则中选择。
规则描述：填写审批策略的用途或审批要求。
生效范围：选择工作空间范围，可选全局或非全局；非全局策略需指定目标工作空间。
通知机制：按需选择通知方式，支持短信、邮件、钉钉机器人Webhook和WebHook。
配置工作空间生效范围时，您需关注：
仅主账号和被授予AliyunDataWorksFullAccess权限的RAM用户可以选择全局工作空间作为管控工作空间，即定义的审批策略会在所有的管控工作空间内生效。
工作空间管理员仅能选择自己所在的工作空间作为管控工作空间，即定义的审批策略仅在自己所在的工作空间内生效。
针对全局级别的扩展程序，即扩展程序开启后会对所有工作空间生效的这类扩展程序，如果指定空间未配置该扩展程序响应策略，将默认通过，不阻塞流程。以操作名称为数据下载前置事件的扩展程序为例，如果处理该事件的扩展程序为开启状态，所有空间数据下载操作都将阻塞直至扩展程序返回结果，仅当扩展程序返回警告状态时：
如果触发下载操作的空间配置了审批策略，则会自动触发该空间定义的审批流程。
如果触发下载操作的空间未配置审批策略，则下载操作正常。
配置审批节点。
您可以在配置审批节点区域定义每个审批节点的审批人及角色。配置审批节点时，您需关注：
审批流程定义：配置完成后，审批流程会按照已定义的审批节点从上至下进行流转，即上一个节点审批人员审批通过后，下一个节点的审批人员才会收到审批通知并进行审批。
审批人员定义：每个节点可以选择不同的审批人类型，审批人类型支持：DataWorks空间角色、DataWorks空间成员、阿里云主账号。
单击右下角提交，完成审批策略创建。
查看关联扩展程序
在安全中心左侧导航栏选择安全策略 > 风险识别规则，选择目标操作事件，找到相应扩展程序后单击配置响应。您可在配置风险响应时查看或关联已创建的审批策略，并调整策略优先级。
相关文档
数据下载前置事件-文件生成的检查结果回调，请参见CallbackExtension。
补数据场景请参见补数据审批与运行。