数据治理中心 DATAARTS STUDIO-如何最小化授权用户使用DataArts Studio:操作流程

时间:2024-05-09 14:07:07

操作流程

  1. 创建用户组并授予系统角色DAYU User:创建数据运营工程师IAM账号所在的用户组,并授予DAYU User权限。
  2. 去除用户组依赖服务权限并配置最小权限合集:为用户组去除默认的依赖服务管理员权限,然后配置最小权限。
  3. 创建IAM用户并加入用户组:为数据运营工程师创建IAM账号,并加入到用户组中。
  4. 自定义工作空间角色:在角色管理页面,新建自定义角色,仅授权某一组件权限,本案例中以数据质量为例。
  5. 添加工作空间成员并配置角色:将新创建的IAM用户加入到工作空间并配置为新建的自定义角色。
  6. 用户登录并验证权限:使用新创建的用户登录控制台,验证权限配置是否符合预期。
    图2 最小化授权操作流程
support.huaweicloud.com/bestpractice-dataartsstudio/dataartsstudio_05_0416.html