如何通过Dataworks禁止MaxCompute 子账号跨Project访问

摘要：

之前有很多DataWorks用户问MaxCompute访问权限问题，比如子账号为什么可以增删查别人在别的项目创建的表，即使这个子账号并没有加入那个项目 。 今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。

之前有很多DataWorks用户问MaxCompute访问权限问题，比如子账号为什么可以增删查别人在别的项目创建的表，即使这个子账号并没有加入那个项目 。

今天手把手教大家实现子账号授权并关闭跨Project的数据访问权限。

1、访问RAM控制， ram.console.aliyun.com/

2、通过用户管理创建RAM子账号，同时保存ak信息。

3、开通RAM子账号独立登录访问权限。

4、通过Dataworks项目管理，实现子账号授权。

5、通过把主账号的MaxCompute访问身份设置为个人账号，关闭跨Project访问权限。

接下来，我们来测试一下效果。

1、子账号登录

2、首次登录需要到数加控制台补全ak信息。

3、测试跨Project操作查询表是否成功。

结论，通过Dataworks项目管理中的MaxCompute权限设置，可以帮助企业实现禁止子账号跨Project访问。

华北2(北京)Region MaxCompute购买地址：common-buy.aliyun.com/?commodityC…

欢迎加入“数加·MaxCompute购买咨询”钉钉群（群号： 11782920）进行咨询，群二维码如下：

本文为云栖社区原创内容，未经允许不得转载，如需转载请发送邮件至yqeditor@list.alibaba-inc.com；如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件至：yqgroup@service.aliyun.com 进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容。

用云栖社区APP，舒服~

原文链接

转载于:https://juejin.im/post/5a97bdc86fb9a028d82b3077