在工作区特征存储(旧版)中控制对特征表的访问

本文介绍如何控制对尚未启用 Unity Catalog 的工作区中的特性表的访问。 如果工作区已启用 Unity Catalog,请改用 Unity Catalog 权限

可以配置功能存储访问控制,以授予对功能表元数据的细化权限。 可以控制用户在 UI 中查看特征表、编辑特征表说明、管理其他用户对该表的权限以及删除该表的能力。

注意

特征存储访问控制不会控制对基础 Delta 表的访问,后者由表访问控制进行控制。

你可以为功能表元数据分配三个权限级别:可查看元数据、可以编辑元数据和 CAN MANAGE。 任何用户可以创建新的功能表。 该表列出了每个权限的能力。

能力 可以查看元数据 可以编辑元数据 可管理
读取特征表 X X X
搜索功能表 X X X
将功能表发布到在线商店 X X X
将功能写入功能表 X X
更新特征表的说明 X X
修改功能表的权限 X
删除功能表 X

默认情况下,创建功能表时:

  • 创建者具有 CAN MANAGE 权限
  • 工作区管理员具有 CAN MANAGE 权限
  • 其他用户没有权限

配置特征表的权限

  1. 在功能表页上,单击功能表名称右侧的箭头,然后选择 权限。 如果没有功能表的 CAN MANAGE 权限,则不会看到此选项。

    从下拉菜单中选择权限

  2. 编辑权限,然后单击 保存

配置特征存储中所有特征表的权限

工作区管理员可以使用功能存储 UI 为特定用户或组设置所有功能表的权限级别。

注意

  • 对特征存储拥有 CAN MANAGE 权限的用户可以更改所有其他用户的特征存储权限。
  • 从要素存储页面设置的权限也适用于所有将来的要素表。
  1. 在特征存储页面上,单击“权限”。 此按钮仅适用于工作区管理员和对 Feature Store 具有 CAN MANAGE 权限的用户。

    下拉菜单,在其中选择权限

  2. 编辑权限,然后单击 保存

    在“特征存储”页面上设置的权限只能从该页面中删除。 在特征表页面上,你可以替代“特征存储”页面中的设置以添加权限,但不能设置更严格的权限。

    导航到特定功能表页时,从功能存储页设置的权限将标记为“某些权限无法删除,因为它们是继承的”。