有層次結構模式內的權限嗎?

[Kenny92]

我最近完成了數據工程與磚v3課程合作夥伴學院。一些測試的問題我搞混了。

具體地說,我想知道關於這個問題的“統一目錄管理數據訪問”模塊。

我來自提交不同的答案,它標誌是正確的答案是“客戶”data.engin格蘭特創建模式beplay体育app下载地址(電子郵件保護)”;“This has left me confused about a few things:

1. 創建模式允許隱式包括閱讀能力(選擇)中的表?如果是這樣,我無法找到任何注意的磚文檔。
2. 即使創建做也提供表讀訪問,豈不是很無用的在任何情況下也無需使用嗎?這將使正確答案第一個(“格蘭特使用創建模式的客戶的beplay体育app下载地址(電子郵件保護)“,”)
3. 如果創建不也提供讀訪問權,那麼正確答案不會是最後一個(“模式上的所有特權授予客戶beplay体育app下载地址(電子郵件保護)”),因為授予所有特權包括選擇嗎?(盡管這是一個不滿意的回答,因為這個問題國家團隊成員隻需要“權限查看表”這授予的特權。

也許是更好的方式來問這是忽略所有提供的選項……你將如何完成這項任務?我隻會授予團隊成員使用和選擇模式,這將適用於所有當前和未來的表內。沒有?

[daniel_sahal]

@Kenny Shaevel

《我真的搞混了這個問題。它可能是指統一的公共預覽目錄。

特權模式版本1.0國際海事組織應該像這樣:

格蘭特USE_SCHEMA模式客戶的beplay体育app下载地址(電子郵件保護)”;格蘭特選擇模式的客戶的beplay体育app下载地址(電子郵件保護)”;

將允許“data.engine這個特權(電子郵件保護)使用客戶模式,讀表beplay体育app下载地址。

https://docs.m.eheci.com/data-governance/unity-catalog/manage-privileges/privileges.html

[匿名 · Accepted solution]

@Kenny Shaevel:

是的,有權限的層次結構模式的權限內磚。這是訂單的權限,從最小最寬容的:

1. 用法:允許用戶看到的模式和內容,但不以任何方式與之交互。
2. 創建:允許用戶創建對象(例如表)中的模式,但不與現有對象交互。
3. 修改:允許用戶修改現有對象的模式。
4. 下降:允許用戶刪除對象的模式。
5. 所有權限:授予上述所有權限。

關於你的具體問題:

1. 不,創建允許隱式不包括閱讀能力(選擇)表內模式。然而,創建權限的用戶可以創建表讀取特定用戶或組的權限。
2. 你是正確的,需要使用許可用戶與對象交互模式,所以正確答案是“格蘭特使用創建模式的客戶beplay体育app下载地址(電子郵件保護)”。
3. 授予所有特權,你是正確的,包括選擇的許可,但格蘭特比手頭的任務所必需的權限。

總之,最好的方法是給團隊成員使用和選擇模式,這將允許他們查看表內模式沒有給予不必要的權限。

[Kenny92]

謝謝,Suteja !這是非常明確的。

請在磚也傳遞給合適的團隊測試已經錯誤的答案明顯。