Ruoli e autorizzazioni degli spazi dati

Quando si aggiungono membri a uno spazio dati, è possibile assegnare loro dei ruoli all'interno dello spazio. I ruoli dello spazio sono definiti da un insieme di autorizzazioni sullo spazio dati e sulle risorse all'interno dello spazio.

Per ulteriori informazioni sugli spazi dati, vedere Uso degli spazi in Integrazione dati.

Quando si crea uno spazio dati, si diventa proprietari dello spazio dati e di tutte le risorse al suo interno. I proprietari dello spazio, gli amministratori del tenant e gli amministratori dei dati possono aggiungere membri allo spazio dati. Inoltre, i membri dello spazio dati a cui è concesso il ruolo Può gestire possono aggiungere altri membri allo spazio.

Se un progetto viene interrogato tramite l'API e si dispone dell'autorizzazione per interrogare il progetto, i metadati per gli oggetti assegnati vengono restituiti indipendentemente dal fatto che si disponga dell'autorizzazione per accedere direttamente agli oggetti. Ciò include, ad esempio, connessioni, database e tabelle.

Poiché le attività dati operano nel contesto del proprietario del progetto a cui appartengono, sono richiesti i seguenti ruoli:

Il proprietario di un progetto deve avere il ruolo Può modificare nello spazio in cui risiede il progetto. Ciò consente di aggiornare il catalogo con i metadati delle tabelle e garantisce che le attività di archiviazione (QVD) nel progetto possano creare file di dati nello spazio.
Il proprietario di un progetto deve avere il ruolo Può consumare dati, Può modificare o Può gestire negli spazi che contengono:
- Connessioni di destinazione utilizzate nel progetto.
- Connessioni di origine utilizzate nelle attività dati nel progetto.
Per qualsiasi attività dati che utilizza connessioni tramite Gateway Data Movement, il proprietario del progetto deve avere il ruolo Può consumare dati, Può modificare o Può gestire nello spazio in cui risiede il gateway dati.

Per creare connessioni per accedere ai dati tramite Gateway Data Movement, sono richiesti i seguenti ruoli per l'utente che crea la connessione:

Può gestire nello spazio in cui si crea la connessione.
Può consumare dati, Può modificare o Può gestire nello spazio in cui risiede il gateway dati.

Ruoli dello spazio dati

Ai membri di uno spazio dati può essere assegnato uno o più dei seguenti ruoli dello spazio dati.

Ruolo dello spazio dati	Riepilogo
È proprietario	Questo membro può gestire lo spazio, tutti i progetti, le attività dati e le risorse dati all'interno dello spazio e i suoi membri.
Può visualizzare	Questo membro può visualizzare progetti, attività dati e risorse dati, ma non può apportare modifiche.
Può visualizzare i dati	Questo membro può visualizzare i dati nelle attività dati nello spazio dati, ad esempio anteprime e campioni di dati.
Può consumare dati	Questo membro può consumare dati dalle attività dati nello spazio dati.
Può gestire	Questo membro può gestire i dettagli dello spazio e i membri.
Può operare	Questo membro può visualizzare progetti e attività dati con dettagli di base ed eseguire azioni, come esegui, arresta e riprendi.
Può modificare	Questo membro può visualizzare e modificare progetti e attività dati in questo spazio, nonché creare nuove attività dati.

I membri devono avere il ruolo Può consumare dati per utilizzare le attività dati nelle applicazioni. Le applicazioni che utilizzano attività dati da uno spazio dati condivise con utenti che non sono membri dello spazio dati possono comunque visualizzare i dati dell'applicazione ma non la sorgente dati.

Autorizzazioni per i membri dello spazio dati

Le seguenti tabelle delineano quali autorizzazioni specifiche vengono concesse a un membro dello spazio dati con un ruolo particolare.

Autorizzazioni sullo spazio dati

Azione	È proprietario	Può visualizzare	Può consumare dati	Può gestire	Può operare	Può modificare
Visualizzare lo spazio dati nella home di Integrazione dati	Sì	Sì	Sì	Sì	Sì	Sì
Modificare nome, descrizione, membri e ruoli dello spazio	Sì	Sì
Eliminare lo spazio	Sì	Sì

Autorizzazioni sui progetti

Tutte le autorizzazioni sono concesse a livello di spazio.

Azione	È proprietario	Può visualizzare	Può consumare dati	Può gestire	Può operare	Può modificare
Elencare i progetti	Sì	Sì	Sì	Sì	Sì	Sì
Creare un progetto	Sì	Sì
Aggiornare un progetto	Sì	Sì
Aprire un progetto	Sì	Sì	Sì	Sì
Eliminare un progetto	Sì	Sì
Operare su un progetto	Sì	Sì
Esportare un progetto	Sì	Sì	Sì	Sì

Autorizzazioni sulle attività dati e sulle risorse dati nello spazio dati

Tutte le autorizzazioni sono concesse a livello di spazio.

Azione	È proprietario	Può visualizzare	Può consumare dati	Può gestire	Può operare	Può modificare
Creare un'attività dati	Sì	Sì
Elencare le attività dati e le informazioni sulle attività	Sì	Sì	Sì	Sì	Sì	Sì
Modificare l'attributo dell'attività dati	Sì	Sì
Aprire un'attività dati	Sì	Sì	Sì	Sì
Aggiornare un'attività dati	Sì	Sì
Eliminare un'attività dati	Sì	Sì
Controllare l'attività dati (esegui, arresta, riprendi, ricarica, ricrea, prepara)	Sì	Sì
Elencare le risorse dati (connessioni)	Sì	Sì	Sì	Sì	Sì	Sì
Aggiungere una connessione	Sì	Sì
Modificare una connessione	Sì	Sì
Eliminare una connessione	Sì	Sì
Visualizzare i metadati della connessione	Sì	Sì	Sì
Gestire i metadati della connessione	Sì	Sì

Autorizzazioni sui prodotti dati

Tutte le autorizzazioni sono concesse a livello di spazio.

Azione	È proprietario	Può gestire	Può modificare	Può visualizzare	Può consumare	Può operare
Elencare i prodotti dati	Sì	Sì	Sì	Sì	Sì	Sì
Leggere un prodotto dati	Sì	Sì	Sì	Sì	Sì	Sì
Creare un prodotto dati	Sì	No	Sì	No	No	No
Aggiornare un prodotto dati	Sì	No	Sì	No	No	No
Eliminare un prodotto dati	Sì	No	Sì	No	No	No

Autorizzazioni per gli utenti con ruoli di sicurezza

Le seguenti tabelle delineano quali autorizzazioni specifiche vengono concesse a un utente con uno specifico ruolo di sicurezza per quanto riguarda gli spazi dati, le attività dati e le risorse dati in uno spazio dati.

Autorizzazioni sugli spazi dati con ruoli di sicurezza

Azione	Amministratore del tenant	Amministratore dei dati	Creatore dello spazio dati
Creare uno spazio dati	Sì	Sì	Sì
Visualizzare lo spazio dati nella home di Integrazione dati	Sì	Sì
Modificare il nome e la descrizione dello spazio	Sì	Sì
Eliminare lo spazio	Sì	Sì
Modificare il proprietario dello spazio	Sì	Sì

Autorizzazioni sui progetti con ruoli di sicurezza

Azione	Amministratore del tenant	Amministratore dei dati
Elencare i progetti	Sì	Sì
Aprire un progetto	Sì	Sì
Eliminare un progetto	Sì	Sì
Modificare il proprietario del progetto	Sì	Sì

Autorizzazioni sulle attività dati e sulle risorse dati con ruoli di sicurezza

Azione	Amministratore del tenant	Amministratore dei dati
Elencare le attività dati e le informazioni sulle risorse	Sì	Sì
Aprire un'attività dati	Sì	Sì
Eliminare un'attività dati	Sì	Sì
Modificare il proprietario dell'attività dati	Sì	Sì
Elencare le risorse dati (connessioni)	Sì	Sì
Eliminare una connessione	Sì	Sì
Modificare il proprietario della connessione	Sì	Sì
Modificare lo spazio della connessione	Sì	Sì

Autorizzazioni sui prodotti dati con ruoli di sicurezza

Azione	Amministratore del tenant	Amministratore dei dati
Elencare i prodotti dati	Sì	Sì
Leggere un prodotto dati	Sì	Sì
Creare un prodotto dati	No	No
Aggiornare un prodotto dati	No	No
Eliminare un prodotto dati	Sì	Sì

Hai trovato utile questa pagina?

Se riscontri problemi con questa pagina o con il suo contenuto – un errore di battitura, un passaggio mancante o un errore tecnico – ti pregiamo di farcelo sapere!

Lascia qui il tuo feedback