查询访问控制

查询权限

有五个权限级别查询:没有权限,可以查看,可以运行,可以编辑,可以管理。下表列出了每个许可的能力。

(1)要求作为观众运行共享设置。

共享设置

查询支持两种类型的共享设置:作为观众运行和作为所有者运行。

配置共享设置:

1. 点击<查询在侧边栏。

2. 点击查询。

3. 单击按钮在右上角。管理权限对话框。

4. 在共享设置>凭证字段在底部,选择:

   • 作为观众运行:观众的凭证是用来执行查询。观众也必须至少有可以使用仓库的权限。

   • 作为所有者运行:所有者的凭证是用来执行查询。

管理查询权限的文件夹

你可以查询权限管理通过添加查询文件夹。查询一个文件夹继承文件夹的所有权限设置。例如,一个用户可以运行允许在一个文件夹可以运行允许在该文件夹的查询。了解配置权限文件夹,看到的文件夹权限。

了解更BOB低频彩多关于组织查询到文件夹,看到的工作空间浏览器。

管理查询权限使用UI

1. 点击查询在侧边栏。

2. 点击查询。

3. 单击按钮在右上角。管理权限对话框。

   

4. 按以下步骤基于许可类型你想格兰特:

   • 可以编辑许可

     1. 选择作为观众运行共享设置。

     2. 点击顶部字段添加一个用户或组。

     3. 选择可以编辑许可。

     4. 点击添加。

   • 可以运行许可

     1. 点击顶部字段添加一个用户或组。

     2. 选择可以运行许可。

     3. 点击添加。

5. 取消对话框。

使用API管理查询权限

使用API管理查询权限,调用的方法/ 2.0 /预览/ sql /权限/查询/ < query-id >REST端点。例如,设置可以管理为用户许可user@example.com,使用旋度运行以下命令:

curl - u“令牌:< personal-access-token >”https:// < databricks-instance > / api / 2.0 /预览/ sql /权限/查询/ < query-id > - x - d{“access_control_list”: [{“user_name”: user@example.com”、“permission_level”:“CAN_MANAGE“}]}

替换:

• < databricks-instance >与工作空间的URL你的砖部署。

• < personal-access-token >与你的个人访问令牌。

• < query-id >与查询ID。