如何通过Dataworks禁止MaxCompute 子账号跨Project访问

2018-3-15 11:13:28 1197

0 摘要：之前有很多DataWorks用户问MaxCompute访问权限问题，比如子账号为什么可以增删查别人在别的项目创建的表，即使这个子账号并没有加入那个项目。今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。原文：http://click.aliyun.com/m/43802/ 之前有很多DataWorks用户问MaxCompute访问权限问题，比如子账号为什么可以增删查别人在别的项目创建的表，即使这个子账号并没有加入那个项目。今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。 1、访问RAM控制，https://ram.console.aliyun.com/ 2、通过用户管理创建RAM子账号，同时保存ak信息。 3、开通RAM子账号独立登录访问权限。 4、通过Dataworks项目管理，实现子账号授权。 5、通过把主账号的MaxCompute访问身份设置为个人账号，关闭跨Project访问权限。接下来，我们来测试一下效果。 1、子账号登录 2、首次登录需要到数加控制台补全ak信息。 3、测试跨Project操作查询表是否成功。结论，通过Dataworks项目管理中的MaxCompute权限设置，可以帮助企业实现禁止子账号跨Project访问。华北2(北京)Region MaxCompute购买地址：https://common-buy.aliyun.com/?commodityCode=odpsplus#/buy 0
2018-3-15 11:13:28　　评论淘帖0 举报相关推荐 • 如何通过Dataworks禁止MaxCompute 子账号跨Project访问 1622 • MaxCompute/DataWorks权限问题排查建议 646 • 如何通过Nginx实现禁止国外IP访问网站 2292 • 国家出台新规禁止账号交易买卖 1910 • MaxCompute访问TableStore(OTS) 数据 3287 • 基于MaxCompute InformationSchema进行冷门表热门表访问分析 594 • 如何实现跨网段访问 1027 • IR615怎么禁止设备访问外网？ 3305 • 如何在电脑上禁止访问QQ空间 2396 • 通过网段隔离器实现NAT转换与跨网段访问 997