如何经过Dataworks禁止MaxCompute 子帐号跨Project访问

摘要： 以前有不少DataWorks用户问MaxCompute访问权限问题，好比子帐号为何能够增删查别人在别的项目建立的表，即便这个子帐号并无加入那个项目 。 今天手把手教你们实现子帐号受权并关闭跨Project的数据访问权限。

原文连接：http://click.aliyun.com/m/43802/

以前有不少DataWorks用户问MaxCompute访问权限问题，好比子帐号为何能够增删查别人在别的项目建立的表，即便这个子帐号并无加入那个项目 。

 

今天手把手教你们实现子帐号受权并关闭跨Project的数据访问权限。

 

一、访问RAM控制，https://ram.console.aliyun.com/

二、经过用户管理建立RAM子帐号，同时保存ak信息。

三、开通RAM子帐号独立登陆访问权限。

四、经过Dataworks项目管理，实现子帐号受权。

 

五、经过把主帐号的MaxCompute访问身份设置为我的帐号，关闭跨Project访问权限。

 

接下来，咱们来测试一下效果。

一、子帐号登陆

二、首次登陆须要到数加控制台补全ak信息。

 

三、测试跨Project操做查询表是否成功。

 

结论，经过Dataworks项目管理中的MaxCompute权限设置，能够帮助企业实现禁止子帐号跨Project访问。