授权给其他用户

授权操作：通过DataWorks

DataWorks为您提供了完整的数据开发治理的权限管控方案，以下以标准模式的DataWorks为例，为您介绍在开发环境和生产环境隔离的情况下，DataWorks的授权方式。

• 开发环境：

  添加DataWorks工作空间成员，后续此成员即可在DataWorks上开发MaxCompute作业。

  • 在DataWorks控制台上添加成员的操作详情请参见为工作空间添加空间成员。

  • 添加DataWorks成员后，不同成员角色拥有的MaxCompute对应的权限映射关系请参见MaxCompute和DataWorks的权限关系。

• 生产环境：

  您可以在DataWorks的数据地图中查找生产环境中的表，并申请对应表权限。

  申请表权限的操作请参见申请表权限。

授权操作：通过MaxCompute

您也可在MaxCompute控制台上直接为项目进行权限管控，将权限授权给其他用户。MaxCompute推荐您使用角色授权的方式为用户授权，即为某类用户创建一个用户角色，设置角色所拥有的权限，然后将角色授权给对应的RAM用户，使得RAM用户拥有角色的权限。

如上所述，通过MaxCompute进行授权操作时，您需先规划好用户角色并为角色授权，然后再将用户角色授权给RAM用户，完成授权。

1. 规划用户角色并为角色授权。

   MaxCompute为您提供了两个内置的管理员角色：admin和super_administrator，建议您根据需要授权的人员实际权限需求，遵循权限最小原则，为对应的人员规划并自定义创建符合要求的角色。创建角色的操作如下。

   1. 登录MaxCompute控制台，在左上角选择地域后，在项目管理页签中对应项目的操作列中，单击管理，进入项目详情页面。

   2. 当即顶部的角色权限页签，单击新增项目级别角色，在弹出的页面中设置角色权限。

      

      如图所示，在准备工作阶段，建议您设置角色类型为Resource，通过ACL方式快速地为指定的项目、表授予对应的操作权限。

      说明

      • 您也可以使用MaxCompute客户端创建角色，操作详情请参见项目级别角色授权。

      • MaxCompute为您提供了两个内置的管理角色：admin和super_administrator，新建自定义角色时，角色类型可以为Resource（资源操作）或Admin（管理操作），两种类型的对比介绍请参见角色类型。

2. 将角色授权给RAM用户。

   创建好自定义用户角色后，您可以将角色授权给RAM用户，完成后RAM用户即拥有角色的权限。

   1. 在项目管理的角色权限页签中，单击对应角色权限操作列的成员管理。

   2. 根据界面引导选择待授权的用户，单击确定。

      当界面提示添加成功后，对应RAM用户即拥有对应的MaxCompute权限。