Роли и разрешения для продуктов данных

Последнее обновление: 2026-11-03

Доступ к наборам данных в продуктах данных зависит от ролей, разрешений и пространств. Следующие разделы помогут вам настроить продукты данных для правильного предоставления общего доступа к вашим данным.

Оптимальные методы работы

Чтобы упростить использование продуктов данных, ниже приведено несколько практических рекомендаций:

• Задокументируйте роли и пространства: поясните в документации продукта данных, какие возможности предоставляет каждая роль в пространстве для функций продукта данных.
• Используйте простую конфигурацию: в большинстве сценариев использования достаточно комбинации «пространство данных» + «общее пространство» + «управляемое пространство».
• Создайте группы пользователей: распределите пользователей по группам с доступом к пространствам, необходимым для их роли.

Общие сведения о доступе к продуктам данных между пространствами

Продукт данных может содержать наборы данных и метаданные из нескольких пространств. Поскольку каждая функциональность, характеристики продукта данных зависят от того, где хранятся ресурсы, доступ зависит от вашей роли в каждом пространстве, а не только от вашей роли в управляемом пространстве.

Профилирование набора данных и расчет качества требуют наличия разрешений как в пространстве данных, которые позволяют просматривать набор данных, так и в общем пространстве, которое позволяет запускать или просматривать задания по профилированию и оценке качества.

В следующей таблице описано ожидаемое поведение, если развернуть продукты данных, охватывающие несколько пространств.

Развертывание продуктов данных с доступом для всех

Эта процедура позволяет предоставить общий доступ к продуктам данных всем пользователям, чтобы они могли:

• Посмотреть продукт данных на маркетплейсе.
• Просматривайте происхождение и метаданные.
• Просмотр информации о качестве данных и профиле.

1. В одном пространстве данных создайте наборы данных.
2. В одном общем пространстве создавайте подключения, используемые для контроля качества и профилирования данных.
3. Назначьте пользователям роль пространства Может использовать данные во всех пространствах: управляемом пространстве, пространстве данных и общем пространстве.

Развертывание продуктов данных с ограниченным доступом

Эта процедура позволяет управлять доступом к наборам данных с различными требованиями к конфиденциальности или аудитории.

1. Храните конфиденциальные наборы данных в отдельных пространствах данных с ограниченной аудиторией.
2. Используйте общие пространства для подключений, которые вычисляют качество данных, оценки доверия и профили.
3. Назначьте роли для каждого пространства в зависимости от политики доступа:
   • Для обычных пользователей: Может просматривать в пространствах данных.
   • Для опытных пользователей: Могут использовать данные в других пространствах.

Если у пользователя нет доступа к некоторым наборам данных в продукте данных, отображается сообщение о том, что контент с ограниченным доступом существует, но открыть его невозможно.

Разрешенные действия в зависимости от ваших ролей

В следующих таблицах описано, какие действия можно выполнять с продуктами данных в зависимости от ваших разрешений. «Потребление» продукта данных означает, что вы можете либо создать на его основе приложение, либо использовать его конечные точки доступа к данным.

Чтобы редактировать, удалять, деактивировать или активировать продукт данных, вам требуется роль с правами на редактирование для соответствующего пространства. Для деактивации или активации продукта данных в управляемом пространстве вам также потребуется роль публикации в этом пространстве.

Дополнительные сведения о разрешениях, необходимых для пользователей и администраторов продуктов данных, см. в Разрешения по умолчанию и пользовательские роли.