在该功能模块，您可以通过资源或获权方的维度，查看自己当前管理资源的获权情况，并进行相关的授权操作。

约束限制 #

• 仅可授权资源已开放的访问权限。资源权限设置的相关操作说明请参见设置申请权限。
• 资源包、Greenplum和Databricks资源权限仅支持授权给个人。
• 仅支持对同一类型的数据进行批量操作，具体如下：
  • 对同类引擎的同类资源批量授权。例如，可对多个 LAS 表资源批量授权，但不可对 LAS 表和行资源一起批量授权。
  • 对同一获权方类型批量查看、修改有效期以及回收权限。

前提条件 #

支持的数据源已完成相应的元数据采集，相关操作说明请参见元数据采集。

按资源查看 #

从资源的角度，查看自己管理资源的所有授权，并进行相应管理操作。

• 搜索资源
  通过设置资源类型、资源关键字等搜索信息，查询符合条件的库、表、行、列数据资源。当设置多个搜索条件时，会取各个条件的交集，进行查询。
• 查看库、表、行、列的授权详情
• 对资源进行主动授权
• 对已获权者的权限进行回收/修改有效期

查看授权详情 #

1. 登录 DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理，进入按资源查看页面。
3. 单击资源列表中某条信息操作列的查看详情按钮，进入该资源的授权详情页面。
   
4. 可执行以下操作：
   • 查看授权详情
     设置搜索信息，查看符合条件的资源授权信息列表。当设置多个搜索条件时，会取各个条件的交集进行查询。
   • 查看获权方获取详情
     单击某条授权信息操作列的详情按钮，可以跳转至按获权方查看页面，查看并管理该获权方获取的该库相关资源的权限。

     说明

     仅库资源支持该操作。

   • 下载授权详情
     单击下载授权详情按钮，在弹出的窗口中，勾选需要的下属资源后，单击确定按钮，将资源授权详情表格下载到本地。

     说明

     下载授权详情功能仅用于权限收敛、清查等管理工作。

添加获权方 #

1. 登录DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理，进入按资源查看页面。
3. 可执行以下添加获权方操作：
   • 为单个资源添加获权方
     1. 单击资源列表中某条信息操作列的查看详情按钮，进入该资源的授权详情页面。
     2. 单击添加获权方按钮，弹出添加获权方窗口。
        
     3. 设置授权信息后，单击添加按钮，增加新的获权方。
        授权时和申请权限时填写的信息相似，相关参数说明请参见申请权限。
   • 为批量资源添加获权方

     1. 勾选一条或多条资源信息后，单击继续添加按钮，将其加入待授权列表。

     2. 可重复第一步操作，继续勾选信息并添加到授权列表。

     3. 单击批量添加获权方按钮，在弹出的窗口中，设置授权信息后，单击添加按钮，完成为所选资源增加新的获权方。
        

        参数	说明
        权限详情	资源授权的范围，支持选择整表或整表+所有敏感列。 整表：可访问该表所有非敏感列。若有敏感列，则需单独申请。 整表+所有敏感列：可访问该表所有列，包含所有非敏感列和敏感列。
        其他参数	其他参数和申请权限时填写的信息相似，相关参数说明请参见申请权限。

修改有效期 #

1. 登录DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理，进入按资源查看页面。
3. 单击资源列表中某条信息操作列的查看详情按钮，进入该资源的授权详情页面。
4. 可执行以下有效期修改操作：
   • 单击列表中某条权限信息操作列的修改有效期按钮，在弹出的窗口中，选择新的到期日期并填写修改原因后，单击确定按钮完成修改。
   • 勾选一个或多个选项后，单击批量修改有效期按钮，可以批量修改有效期。

查看任务 #

1. 登录DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理，进入按资源查看页面。
3. 单击资源列表中某条信息操作列的查看详情按钮，进入该资源的授权详情页面。
4. 可通过以下方式查看关联的任务：
   • 单击列表中某条权限信息操作列的查看任务按钮，可以查看该资源所关联的数据开发任务。
   • 勾选一个或多个选项后，单击批量查看任务按钮，可以查看所选资源所关联的数据开发任务。

回收权限 #

1. 登录DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理，进入按资源查看页面。
3. 单击资源列表中某条信息操作列的查看详情按钮，进入该资源的授权详情页面。
4. 可执行以下操作：
   • 回收单个资源的权限
     1. 单击列表中某条权限信息操作列的回收按钮，弹出权限回收窗口。
     2. 设置回收信息后，单击确定按钮，弹出确认回收对话框。
     3. 单击确定按钮，完成回收。
   • 批量回收权限
     1. 可单击获权方（类型）的筛选图标，选择个人或用户组后，单击确定按钮，列表中将显示同一权限来源的授权信息。
     2. 勾选一个或多个选项后，单击批量回收按钮，弹出批量权限回收窗口。
     3. 设置回收信息后，单击确定按钮，弹出确认回收对话框。
     4. 单击确定按钮，完成回收。

按获权方查看 #

从获权方角度，查询自己管理的资源中某获权方的权限，并进行回收。

1. 登录DataLeap控制台。
2. 选择概览 > 数据安全 > 权限管理 > 授权管理 > 按获权方查看，进入按获权方查看页面。
3. 选择个人或用户组后，在对应的下拉列表中，选择一个获权方。
4. 单击查询按钮，显示该获权方拥有的资源权限信息。
   
5. 可执行以下操作：
   • 搜索资源
     设置搜索信息，查询符合条件的数据资源。当设置多个搜索条件时，会取各个条件的交集进行查询。
   • 修改获权方已获得权限的有效期
     1. 单击列表中某条权限信息操作列的修改有效期按钮，弹出修改有效期窗口。
     2. 选择新的到期日期，并填写修改原因后，单击确定按钮完成修改。
   • 查看任务
     单击列表中某条信息操作列的查看任务按钮，可以查看该资源所关联的数据开发任务。
   • 回收单个获权方已获得的权限
     1. 单击列表中某条权限信息操作列的回收按钮，弹出权限回收窗口。
     2. 填写回收原因后，单击确定按钮，弹出确认回收对话框。
     3. 单击确定按钮，完成回收。
   • 批量操作
     勾选一个或多个选项后，单击列表下方的批量操作按钮，可以完成相应的批量操作。