# Ruoli e autorizzazioni degli spazi dati

Quando si aggiungono membri a uno spazio dati, è possibile assegnare loro dei ruoli all'interno dello spazio. I ruoli dello spazio sono definiti da un insieme di autorizzazioni sullo spazio dati e sulle risorse all'interno dello spazio.

Per ulteriori informazioni sugli spazi dati, vedere [Uso degli spazi in Integrazione dati](https://help.qlik.com/it-IT/cloud-services/Subsystems/Hub/Content/Sense_Hub/DataIntegration/DataSpaces/working-spaces.htm).

Quando si crea uno spazio dati, si diventa proprietari dello spazio dati e di tutte le risorse al suo interno. I proprietari dello spazio, gli amministratori del tenant e gli amministratori dei dati possono aggiungere membri allo spazio dati. Inoltre, i membri dello spazio dati a cui è concesso il ruolo Può gestire possono aggiungere altri membri allo spazio.

Nota di avvisoSe un progetto viene interrogato tramite l'API e si dispone dell'autorizzazione per interrogare il progetto, i metadati per gli oggetti assegnati vengono restituiti indipendentemente dal fatto che si disponga dell'autorizzazione per accedere direttamente agli oggetti. Ciò include, ad esempio, connessioni, database e tabelle.

Poiché le attività dati operano nel contesto del proprietario del progetto a cui appartengono, sono richiesti i seguenti ruoli:

* Il proprietario di un progetto deve avere il ruolo Può modificare nello spazio in cui risiede il progetto. Ciò consente di aggiornare il catalogo con i metadati delle tabelle e garantisce che le attività di archiviazione (QVD) nel progetto possano creare file di dati nello spazio.

* Il proprietario di un progetto deve avere il ruolo Può consumare dati, Può modificare o Può gestire negli spazi che contengono:

  * Connessioni di destinazione utilizzate nel progetto.

  * Connessioni di origine utilizzate nelle attività dati nel progetto.

* Per qualsiasi attività dati che utilizza connessioni tramite Gateway Data Movement, il proprietario del progetto deve avere il ruolo Può consumare dati, Può modificare o Può gestire nello spazio in cui risiede il gateway dati.

Per creare connessioni per accedere ai dati tramite Gateway Data Movement, sono richiesti i seguenti ruoli per l'utente che crea la connessione:

* Può gestire nello spazio in cui si crea la connessione.

* Può consumare dati, Può modificare o Può gestire nello spazio in cui risiede il gateway dati.

## Ruoli dello spazio dati

Ai membri di uno spazio dati può essere assegnato uno o più dei seguenti ruoli dello spazio dati.

| Ruolo dello spazio dati | Riepilogo |
| --- | --- |
| È proprietario | Questo membro può gestire lo spazio, tutti i progetti, le attività dati e le risorse dati all'interno dello spazio e i suoi membri. |
| Può visualizzare | Questo membro può visualizzare progetti, attività dati e risorse dati, ma non può apportare modifiche. |
| Può visualizzare i dati | Questo membro può visualizzare i dati nelle attività dati nello spazio dati, ad esempio anteprime e campioni di dati. |
| Può consumare dati | Questo membro può consumare dati dalle attività dati nello spazio dati. |
| Può gestire | Questo membro può gestire i dettagli dello spazio e i membri. |
| Può operare | Questo membro può visualizzare progetti e attività dati con dettagli di base ed eseguire azioni, come esegui, arresta e riprendi. |
| Può modificare | Questo membro può visualizzare e modificare progetti e attività dati in questo spazio, nonché creare nuove attività dati. |

Nota informaticaI membri devono avere il ruolo Può consumare dati per utilizzare le attività dati nelle applicazioni. Le applicazioni che utilizzano attività dati da uno spazio dati condivise con utenti che non sono membri dello spazio dati possono comunque visualizzare i dati dell'applicazione ma non la sorgente dati.

## Autorizzazioni per i membri dello spazio dati

Le seguenti tabelle delineano quali autorizzazioni specifiche vengono concesse a un membro dello spazio dati con un ruolo particolare.

### Autorizzazioni sullo spazio dati

| Azione | È proprietario | Può visualizzare | Può consumare dati | Può gestire | Può operare | Può modificare |
| --- | --- | --- | --- | --- | --- | --- |
| Visualizzare lo spazio dati nella home di Integrazione dati | Sì | Sì | Sì | Sì | Sì | Sì |
| Modificare nome, descrizione, membri e ruoli dello spazio | Sì | Sì |  |  |  |  |
| Eliminare lo spazio | Sì | Sì |  |  |  |  |

### Autorizzazioni sui progetti

Tutte le autorizzazioni sono concesse a livello di spazio.

| Azione | È proprietario | Può visualizzare | Può consumare dati | Può gestire | Può operare | Può modificare |
| --- | --- | --- | --- | --- | --- | --- |
| Elencare i progetti | Sì | Sì | Sì | Sì | Sì | Sì |
| Creare un progetto | Sì | Sì |  |  |  |  |
| Aggiornare un progetto | Sì | Sì |  |  |  |  |
| Aprire un progetto | Sì | Sì | Sì | Sì |  |  |
| Eliminare un progetto | Sì | Sì |  |  |  |  |
| Operare su un progetto | Sì | Sì |  |  |  |  |
| Esportare un progetto | Sì | Sì | Sì | Sì |  |  |

### Autorizzazioni sulle attività dati e sulle risorse dati nello spazio dati

Tutte le autorizzazioni sono concesse a livello di spazio.

| Azione | È proprietario | Può visualizzare | Può consumare dati | Può gestire | Può operare | Può modificare |
| --- | --- | --- | --- | --- | --- | --- |
| Creare un'attività dati | Sì | Sì |  |  |  |  |
| Elencare le attività dati e le informazioni sulle attività | Sì | Sì | Sì | Sì | Sì | Sì |
| Modificare l'attributo dell'attività dati | Sì | Sì |  |  |  |  |
| Aprire un'attività dati | Sì | Sì | Sì | Sì |  |  |
| Aggiornare un'attività dati | Sì | Sì |  |  |  |  |
| Eliminare un'attività dati | Sì | Sì |  |  |  |  |
| Controllare l'attività dati (esegui, arresta, riprendi, ricarica, ricrea, prepara) | Sì | Sì |  |  |  |  |
| Elencare le risorse dati (connessioni) | Sì | Sì | Sì | Sì | Sì | Sì |
| Aggiungere una connessione | Sì | Sì |  |  |  |  |
| Modificare una connessione | Sì | Sì |  |  |  |  |
| Eliminare una connessione | Sì | Sì |  |  |  |  |
| Visualizzare i metadati della connessione | Sì | Sì | Sì |  |  |  |
| Gestire i metadati della connessione | Sì | Sì |  |  |  |  |

### Autorizzazioni sui prodotti dati

Tutte le autorizzazioni sono concesse a livello di spazio.

| Azione | È proprietario | Può gestire | Può modificare | Può visualizzare | Può consumare | Può operare |
| --- | --- | --- | --- | --- | --- | --- |
| Elencare i prodotti dati | Sì | Sì | Sì | Sì | Sì | Sì |
| Leggere un prodotto dati | Sì | Sì | Sì | Sì | Sì | Sì |
| Creare un prodotto dati | Sì | No | Sì | No | No | No |
| Aggiornare un prodotto dati | Sì | No | Sì | No | No | No |
| Eliminare un prodotto dati | Sì | No | Sì | No | No | No |

## Autorizzazioni per gli utenti con ruoli di sicurezza

Le seguenti tabelle delineano quali autorizzazioni specifiche vengono concesse a un utente con uno specifico ruolo di sicurezza per quanto riguarda gli spazi dati, le attività dati e le risorse dati in uno spazio dati.

### Autorizzazioni sugli spazi dati con ruoli di sicurezza

| Azione | Amministratore del tenant | Amministratore dei dati | Creatore dello spazio dati |
| --- | --- | --- | --- |
| Creare uno spazio dati | Sì | Sì | Sì |
| Visualizzare lo spazio dati nella home di Integrazione dati | Sì | Sì |  |
| Modificare il nome e la descrizione dello spazio | Sì | Sì |  |
| Eliminare lo spazio | Sì | Sì |  |
| Modificare il proprietario dello spazio | Sì | Sì |  |

### Autorizzazioni sui progetti con ruoli di sicurezza

| Azione | Amministratore del tenant | Amministratore dei dati |
| --- | --- | --- |
| Elencare i progetti | Sì | Sì |
| Aprire un progetto | Sì | Sì |
| Eliminare un progetto | Sì | Sì |
| Modificare il proprietario del progetto | Sì | Sì |

### Autorizzazioni sulle attività dati e sulle risorse dati con ruoli di sicurezza

| Azione | Amministratore del tenant | Amministratore dei dati |
| --- | --- | --- |
| Elencare le attività dati e le informazioni sulle risorse | Sì | Sì |
| Aprire un'attività dati | Sì | Sì |
| Eliminare un'attività dati | Sì | Sì |
| Modificare il proprietario dell'attività dati | Sì | Sì |
| Elencare le risorse dati (connessioni) | Sì | Sì |
| Eliminare una connessione | Sì | Sì |
| Modificare il proprietario della connessione | Sì | Sì |
| Modificare lo spazio della connessione | Sì | Sì |

### Autorizzazioni sui prodotti dati con ruoli di sicurezza

| Azione | Amministratore del tenant | Amministratore dei dati |
| --- | --- | --- |
| Elencare i prodotti dati | Sì | Sì |
| Leggere un prodotto dati | Sì | Sì |
| Creare un prodotto dati | No | No |
| Aggiornare un prodotto dati | No | No |
| Eliminare un prodotto dati | Sì | Sì |