数据库工作台 DBW 提供用户组管理功能，通过将火山引擎子用户分配到用户组，可以统一分配权限和设定给组内的所有成员。 ## 注意事项 * 为DBW 系统角色用户设置每日执行次数上限和每日查询行数上限后，DBW 系统角色用户登录数据库交互台时，在 SQL 执行区域的右上角将显示剩余执行次数和查询行数。 * 在删除用户组时，如果用户组内的用户被修改了个人用户权限、被添加为审批流程的审批节点或被设置为实例的 DBA 或 Owner，那么用户组被删除时，该个人用户不会被删除。 * 在同步用户组信息时，仅同步根据所属项目选择添加火山引擎账号的用户组信息。 ## 前提条件已新建火山引擎子用户。详细操作，请参见[用户管理](../6257/64977)。 ## 创建用户组 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择目标地域。 3. 在左侧导航栏，选择**企业安全** \> **用户管理**。 4. 在**用户管理**页面，单击**用户组管理**。 5. 在**用户组管理**页签，单击**添加用户组**。 6. 在**添加用户组**控制面板，配置以下参数信息。 |**类型** |**参数** |**说明** | |---|---|---| |**用户组信息** |**用户组名** |自定义用户组名称，最多可包含 128 个字符。 | |^^|**描述** |（可选）自定义用户组的备注信息，最多可包含 256 个字符。建议描述信息和业务相关。 | |^^|**添加火山引擎账号** |按需选择添加火山引擎账号的方式，支持以下两种方式：|\ | | ||\ | | |* **直接选择**：从下拉列表中勾选需要添加的子用户。|\ | | |* **根据所属项目选择**：从下拉列表中选择需要添加的子用户所属的项目。关于项目中包含的子用户信息，请参见[在资源项目查看项目授权情况](../6649/173422#%E6%96%B9%E5%BC%8F%E4%B8%80%EF%BC%9A%E5%9C%A8%E8%B5%84%E6%BA%90%E9%A1%B9%E7%9B%AE%E6%9F%A5%E7%9C%8B%E9%A1%B9%E7%9B%AE%E6%8E%88%E6%9D%83%E6%83%85%E5%86%B5)。 | |^^|**选择** **IAM** **用户组** |按需选择 IAM 用户组。您也勾选选择所属项目下所有不在用户组中的用户。 | |^^|**变更同步策略** |按需勾选是否同步项目中的用户变化，支持选择**不同步**和**定期同步**，如果选择定期同步，那么将在每天的 0 点（GTM + 0）从项目中同步用户变更，例如新增或减少项目中的用户或用户组，那么每天 0 点，DBW 的用户组内的用户也会跟随项目中的用户变化。 | |**角色与** **SQL** **窗口权限** |**DBW** **角色** |按需选择 DBW 角色，支持选择**管理员**和**普通用户**。|\ | | |:::tip|\ | | |关于 DBW 角色的详细信息，请参见[角色说明](../6956/1111486)。|\ | | ||\ | | |:::| |^^|**每日查询次数上限** |按需设置 DBW 角色每日执行次数的上限。默认为 20000 次，取值范围为 1~999999999。|\ | | |:::tip|\ | | |需要同时为该用户授权数据库对象的 SQL 执行权限，才支持执行 SQL。|\ | | ||\ | | |:::| |^^|**查询次数到期时间** |设置每日查询次数的有效期，当前支持选择**永久有效**、**6 个月有效**、**3 个月有效**（默认值）、**1 个月有效**、**2 周有效**、**7 天有效**、**当天有效**和**自定义**，默认有效期为 **3 个月有效**。 | |^^|**每日查询行数上限** |按需设置 DBW 角色每日查询的行数上限。默认为 20000 次，取值范围为 1~999999999。|\ | | |:::tip|\ | | |需要同时为该用户授权数据库对象的 SQL 查询权限，才支持查询 SQL。|\ | | ||\ | | |:::| |^^|**查询行数有效日期** |设置每日查询行数上限的有效期，当前支持选择**永久有效**、**6 个月有效**、**3 个月有效**（默认值）、**1 个月有效**、**2 周有效**、**7 天有效**、**当天有效**和**自定义**，默认有效期为 **3 个月有效**。 | 7. 单击**确定**。 ## 授权用户组用户组被创建后，您可以为用户组统一授予指定实例的操作权限。详细操作如下所示： * 授予用户组云数据库 MySQL 版实例、数据库、表和列的操作权限。详细操作，请参见[授予用户组云数据库 MySQL 版操作权限](../6956/1111488)。 * 授予用户组云数据库 veDB MySQL 版实例、数据库、表和列的操作权限。详细操作，请参见[授予用户组云数据库 veDB MySQL 版操作权限](../6956/1108459)。 * 授予用户组云数据库 PostgreSQL 版实例、数据库、表和列的操作权限。详细操作，请参见[授予用户组云数据库 PostgreSQL 版操作权限](../6956/1327386)。 * 授予用户组云数据库 SQL Server 版实例、数据库、表和列的操作权限。详细操作，请参见[授予用户组云数据库 SQL Server 版操作权限](../6956/1366772)。 ## 同步用户组 DBW 为用户组提供一键同步功能，支持实时从项目中同步用户变更，例如项目中新增或减少的用户或用户组，同步用户组信息后，DBW 用户组内的用户也会跟项目中的用户保持一致。 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择目标地域。 3. 在左侧导航栏，选择**企业安全** \> **用户管理**。 4. 在**用户管理**页面，单击**用户组管理**。 5. 在**用户组管理**页签，单击**同步用户组信息**。 6. 在对话框中单击**确定**。 ## 编辑用户组 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择目标地域。 3. 在左侧导航栏，选择**企业安全** \> **用户管理**。 4. 在**用户管理**页面，单击**用户组管理**。 5. 在**用户组管理**页签，单击目标用户组**操作**列的**编辑**。 6. 在编辑用户控制面板，配置**用户组信息**和**角色与 SQL 窗口权限**，更多参数信息，请参见创建用户组。 7. 单击**确定**。 ## 删除用户组 :::tip * 删除后，用户组下自动创建的个人用户继续保留但其权限将被回收。 * 删除用户组时，如果用户组内的个人用户没有进行过以下操作，则会同用户组一起被删除： * 未被单独修改过权限。 * 未被添加为审批节点。 * 未被设置为实例 DBA 或实例 Owner。 ::: 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择目标地域。 3. 在左侧导航栏，选择**企业安全** \> **用户管理**。 4. 在**用户管理**页面，单击**用户组管理**。 5. 在**用户组管理**页签，选择目标用户**操作**列下的 **...** \> **删除**。 6. 在**确认删除**对话框，单击**删除**。 ## 查看用户组 1. 登录 [DBW 控制台](https://console.volcengine.com/dbw)。 2. 在顶部菜单栏，选择目标地域。 3. 在左侧导航栏，选择**企业安全** \> **用户管理**。 4. 在**用户管理**页面，单击**用户组管理**。 5. 在**用户组管理**页签，查看已创建的用户组信息，包括**用户组名称**、**用户组 ID**、**所含用户数**、**描述**、**DBW 角色**、**每日执行次数上限**、**每日查询行数上限**等信息。 1. 您也可以选择目标用户组**操作**列的 **...** \> **权限详情**，查看用户组的权限信息。 2. 可在**每日执行次数上限**、**每日查询行数上限**列查看您的到期时间。