了解数据资源平台用户和角色体系

背景信息

数据资源平台功能权限是基于角色的权限控制，即角色对各类组件功能的只读、读写权限控制。

数据资源平台的账号登录体系与阿里云保持一致，统一采用阿里云账号或RAM用户登录。

• 阿里云账号：即主账号，是阿里云资源的归属及使用计量计费的基本主体，负责生成本企业组织下的子账号，并对子账号进行管理、授权等。

• RAM用户：即子账号，由主账号在RAM系统（即阿里云的访问控制）中创建并进行管理，其本身不拥有资源，也没有独立的计量计费，子账号由所属主账号统一控制和付费。

什么是租户

租户是数据资源平台产品使用的基本主体，为最高级权限隔离的命名空间，数据可以在租户内共享，不同租户之间数据完全隔离。

一个阿里云账号即一个租户；使用阿里云账号购买数据资源平台后，该阿里云账号和其RAM子账号登录平台后，将会在同一租户中管理，平台会自动分配阿里云账号租户管理员角色，用于管理使用RAM子账号登录的租户成员操作权限。

一个租户可创建并管理多个工作组，满足同一组织不同部门或业务场景下的数据开发需求。

什么是工作组

工作组是数据资源平台中进行数据研发的基本单元，用于数据隔离的命名空间，通常为一个用户组、一个项目或一个应用。工作组内的数据通常为工作组内全部成员可见，研发工作台的数据权限以工作组为单元相互隔离。因此在开始数据研发前，您需要先创建工作组。

一个工作组支持连接主流的关系型数据库、消息队列等多种类型的云计算资源。云计算资源连通后，即可在工作组中开展数据同步、治理、开发、运维、质量评估等工作。