ALTER ROLE
以下 ALTER ROLE 命令向 PolarDB PostgreSQL版（兼容Oracle）角色授予允许指定角色创建公共 database link 的特权：ALTER ROLE role_name WITH[CREATEPUBLICDBLINK|CREATE PUBLIC DATABASE LINK]此命令的功能相当于：GRANT CREATE PUBLIC ...
配置RAM用户或RAM角色RBAC权限
RBAC权限 授予所需的RAM权限后，您还需要为该RAM用户或RAM角色在目标集群或命名空间上授予预置角色 管理员 或者自定义权限策略中的 cluster-admin 角色。具体操作，请参见 为RAM用户或RAM角色授予RBAC权限。将RAM用户或RAM角色设置为权限...
配置RAM用户或RAM角色RBAC权限
RBAC权限 授予所需的RAM权限后，您还需要为该RAM用户或RAM角色在目标集群或命名空间上授予预置角色 管理员 或者自定义权限策略中的 cluster-admin 角色。具体操作，请参见 为RAM用户或RAM角色授予RBAC权限。将RAM用户或RAM角色设置为权限...
DBA_ROLE_PRIVS
名称 类型 说明 grantee TEXT 已被授予角色的用户名。granted_role TEXT 授予被授权者的角色的名称。admin_option TEXT 如果使用管理员选项授予角色，则为 YES，否则为 NO。default_role TEXT 如果在被授权者创建会话时启用角色，则为 YES...
USER_ROLE_PRIVS
名称 类型 说明 username TEXT 已授予角色的用户的名称。granted_role TEXT 授予被授权者的角色的名称。admin_option TEXT 如果使用管理员选项授予角色，则为 YES，否则为 NO。default_role TEXT 如果在被授权者创建会话时启用角色，则为 ...
授权管理FAQ
当前针对RAM用户或RAM角色的授权，支持在一个目标集群或命名空间上授予一个预置角色和多个自定义角色。集群和命名空间的预置角色定义可查看下面的角色权限说明：表 1.角色权限说明 角色 集群内RBAC权限 管理员 对集群所有命名空间下...
授权管理FAQ
当前针对RAM用户或RAM角色的授权，支持在一个目标集群或命名空间上授予一个预置角色和多个自定义角色。集群和命名空间的预置角色定义可查看下面的角色权限说明：表 1.角色权限说明 角色 集群内RBAC权限 管理员 对集群所有命名空间下...
用户和角色操作
为用户授予角色 为用户授予某个角色。删除角色中的用户 删除指定角色内的用户。删除角色 删除MaxCompute项目空间中已存在的角色。添加用户 向MaxCompute项目空间添加阿里云用户或RAM用户。使用限制 添加RAM用户时，MaxCompute只允许阿里云...
权限管理
batchAddRoleToIdentity 批量给identity授予角色 queryIdentityRole 查询identity的角色列表 queryIdentityPermission 查询identity的权限列表 鉴权类API 接口名称 接口描述 authenIdentityPerm 根据权限验权 authenIdentityRole 通过角色...
GRANT
CURRENT_USER|SESSION_USER GRANT role_name[,.]TO role_name[,.][WITH ADMIN OPTION]角色上的GRANT GRANT 命令的这种变体把一个角色中的成员关系授予一个或者多个其他角色。一个角色中的成员关系是有意义的，因为它会把授予给一个角色的...
权限管理
batchAddPermissionToIdentity 批量给identity授予权限 batchDeletePermissionToIdentity 批量从identity移除权限 batchAddRoleToIdentity 批量给identity授予角色 queryIdentityRole 查询identity的角色列表 queryIdentityPermission 查询...
通过自定义角色访问数据
本文介绍如何为自定义角色授予Logstore数据访问权限。前提条件 已创建RAM角色。具体操作，请参见 创建可信实体为阿里云服务的RAM角色。重要 创建RAM角色时，必须选择 可信实体类型 为 阿里云服务。授予RAM角色源Logstore读权限 使用阿里云...
数据复制权限介绍
您需要通过源Bucket所属账号A授予角色所需的信任策略。更多信息，请参见 RAM角色所需的信任策略。RAM角色所需的最小权限策略 不同账号复制任务涉及Action对应的权限说明，请参见 Action说明。在源Bucket所属账号A下，通过RAM Policy的方式...
通过命令管理用户权限
撤销通过角色为用户授予的访问相同高敏感等级数据的权限 您可以通过如下方式撤销授权：撤销授予角色的权限 原本被赋予角色的所有用户都不再具备角色相应的权限。收回赋予用户的角色 只有被收回角色的用户不再具备角色相应的权限。其他用户...
授权操作
当您在项目空间中添加用户或角色后，需要对用户授予客体的某操作权限，或对角色进行授权并将角色授予用户，授权后用户才具备相应客体的某操作权限。本文为您介绍如何对用户或角色授权、撤销授权。各客体及对应操作类型详情请参见 ...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
用户角色和权限
权限功能是系统安全的重要基础保障，作为企业数据中台建设和数字化转型的核心产品，Dataphin提供了完整的权限体系，来帮助您构建完善安全的权限系统，保障数据安全。本文为您介绍Dataphin权限体系、用户和角色、角色权限概览等，帮助您了解...
ACK One服务角色策略内容
服务角色是某个云服务在某些情况下，为了完成自身的某个功能，需要获取其他云服务的访问权限而提供的RAM角色。您需要为ACK One服务账号授予对应的服务角色才能正常使用ACK One功能。本文为您介绍ACK One支持的服务角色以及角色的策略内容。...
项目级别角色授权
当需要为MaxCompute项目中的多个用户授予相同权限时，您可以在MaxCompute项目中创建角色并为角色授权，然后将角色绑定至用户，用户会同时具备角色相应的权限。本文为您介绍项目级别角色授权语法并提供示例供参考。背景信息 MaxCompute支持...
RAM角色授权模式
创建RAM用户并授予角色权限。通过RAM用户来扮演RAM角色，需要创建一个RAM用户并授予扮演角色的权限。登录 访问控制，在左侧导航栏选择 身份管理>用户。（可选，如果您已经存在RAM用户，可跳过该步骤。单击 创建用户，可一次性创建多个RAM...
创建启动约束
将产品添加到产品组合后，管理员可以设置启动约束，控制终端用户在启动产品时使用统一权限，以此避免为每个账号分别授予多个产品实例的管理权限，从而简化授权操作。前提条件 请确保您已经为管理员授予服务目录管理员侧的权限。具体操作，...
最佳实践：为RAM用户授权指引
进入空间成员管理页面 可选：自定义空间角色 添加RAM用户为空间成员，并授予其空间预设角色或自定义角色 授予RAM用户全局角色 DataWorks中默认阿里云主账号下所有RAM用户均为其租户成员，允许访问但无法管理全局模块。如果您需要某RAM用户...
同步更新Oracle数据库（oracle_fdw）
RDS PostgreSQL提供...说明 case取值如下：keep：表示保留Oracle上的对象名，通常是大写。lower：表示转换所有的对象名为小写。smart：表示只将对象名中都是大写字母的替换为小写。卸载插件 卸载插件命令如下：DROP EXTENSION oracle_fdw;
项目协同管理
重新登录 ODC 的用户不会被自动授予 system_admin 角色，需要在 ODC 内部 授予该用户 system_admin 角色。默认 system_admin 角色授予主账号。通过诺曼底账号登录时，仅管理员支持登录 ODC 和使用个人空间。系统管理员授予给用户创建项目的...
API概览
BatchRevokePermissions 批量取消对User/数据湖角色授予的权限 批量取消对User/数据湖角色授予资源的操作权限。UpdateRole 更新数据湖权限中的角色 更新数据湖权限中的角色。UpdateRoleUsers 更新角色中的用户 更新角色中的user，该user...
REVOKE
因此，从 PUBLIC 收回 SELECT 特权并不一定会意味着所有角色都会失去在该对象上的 SELECT 特权：那些直接被授予的或者通过另一个角色被授予的角色仍然会拥有它。类似地，从一个用户收回 SELECT 后，如果 PUBLIC 或者另一个成员关系角色仍有...
权限命令集
本文为您介绍MaxCompute项目中的权限管理命令全集，包含用户管理、角色管理、用户或角色授权、权限查看等命令。角色管理 创建角色（项目级别）命令 create role[privilegeproperties("type"="admin|resource")];示例 创建一个Worker资源类...
为RAM用户或RAM角色授予RBAC权限
前提条件 授予RBAC权限前，您需要先为RAM用户或RAM角色授予ACK One集群的操作权限，具体操作，请参见 为RAM用户或RAM角色授予系统权限策略。若通过CLI方式授权，需要安装阿里云CLI并配置凭证，且CLI版本为3.0.159及以上。具体操作，请参见 ...
同账号同区域复制
但是考虑到授予RAM用户 ram:CreateRole、ram:GetRole 等角色相关的权限风险较大，您可以通过RAM用户关联的阿里云账号创建RAM角色并为相应的RAM角色完成授权。授权完成后，RAM用户可以直接复用阿里云账号创建的RAM角色。（推荐）新建角色 ...
REVOKE
MaxCompute支持通过ACL（Access Control Lists）、Policy方式撤销用户或角色对指定对象执行指定操作的权限。前提条件 使用ACL、Policy权限控制方案前，请您确认已记录好如下信息：被授权人的账号或角色名称，且账号或角色已添加至...
同账号跨区域复制
但是考虑到授予RAM用户 ram:CreateRole、ram:GetRole 等角色相关的权限风险较大，您可以通过RAM用户关联的阿里云账号创建RAM角色并为相应的RAM角色完成授权。授权完成后，RAM用户可以直接复用阿里云账号创建的RAM角色。（推荐）新建角色 ...
VPN网关如何与RAM协同工作
服务关联角色名称 服务关联角色说明 服务关联角色策略 AliyunServiceRoleForVpn 第一次创建VPN网关实例时，系统会自动创建服务关联角色AliyunServiceRoleForVpn，该角色下包含名称为AliyunServiceRolePolicyForVpn的权限策略，此权限策略...
云产品依赖与授权：DSW
此外，如果您使用OSS作为存储系统，则需要根据业务需求为 DSW 服务关联角色授予OSS访问权限。本文介绍使用 DSW 时所需的授权操作。背景信息 使用DSW前，您需要先为操作账号授权使用DSW功能的通用权限，使账号能够操作使用DSW功能。同时，...
GRANT on Database Objects
GRANT命令的此变体向角色授予特定的数据库对象特权。这些特权会添加到已经授予的特权中（如果存在）。关键字 PUBLIC 表示将特权授予所有角色，包括将来可能创建的角色。PUBLIC 可以视为一个隐式定义的组，其中始终包含所有角色。所有特定...
DOWNLOAD
MaxCompute客户端 使用SQL分析连接 使用DataWorks连接 MaxCompute Studio 基于角色为用户授权 为单个角色，授予允许下载指定表数据或实例的权限，然后将角色绑定至多个用户，用户即可具备角色的权限。前提条件 使用Download权限控制方案前...
Download权限控制
MaxCompute客户端 使用SQL分析连接 MaxCompute Studio 使用DataWorks连接 基于角色为用户授权 为单个角色，授予允许下载指定表数据或实例的权限，然后将角色绑定至多个用户，用户即可具备角色的权限。前提条件 使用Download权限控制方案前...
RAM授权
如果您需要更精细的访问控制粒度，请解除AliyunLogDefaultRole角色的AliyunLogRolePolicy权限，为AliyunLogDefaultRole角色授予自定义权限策略。具体操作，请参见 RAM Policy概述。跨阿里云账号投递 如果您的日志服务Project和OSS Bucket不...
MaxCompute数据权限控制详情
DataWorks通过空间预设角色或空间自定义角色与开发环境引擎Role映射，来让被授予空间角色的RAM用户，拥有该空间角色映射的开发引擎Role所拥有的MaxCompute引擎权限，但默认无生产权限，本文为您介绍预设角色权限基本情况、MaxCompute权限...
DROP ROLE
在删除该角色前，你必须删除（或者重新授予所有权）它所拥有的所有对象并且收回该已经授予给该角色的在其他对象上的特权。REASSIGN OWNED和DROP OWNED 命令可以用于这个目的。不过，没有必要移除涉及该角色的角色成员关系。DROP ROLE 会...
与Oracle管理的对比
角色（role）在Oracle中，role是一组权限，不能作为数据库对象的Owner，不能被授予其它role，不能用于访问数据库。在 PolarDB 中，role相当于一个user，可以作为数据库对象的Owner，可以被授予其它role或user的权限，可以用于访问数据库。...
- 产品推荐
- 这些文档可能帮助您