データレイクコンピューティング（DLC）の使用中に、企業内の従業員に異なるアクセス権限を設定して、従業員間の権限分離を実現する必要がある場合、権限管理機能を使用して、ユーザーや作業グループに対して詳細な権限管理を行うことができます。
注意：
1. 権限ポリシーは製品の使用と密接に関連しています。製品機能を正式に使用する前に、管理者がワークグループやサブユーザーなどのロールのポリシーを事前に設定しておくことをお勧めします。
2. 異なるリージョンでは、管理者がそのリージョンにおける DLC のメンバー管理と権限管理を再設定する必要があります。
CAM認可
データレイクコンピューティング DLC は、完全なアクセス権限メカニズムを備えています。現在、インターフェース操作権限は主に CAM に依存して実現されており、DLC 製品が提供するプリセットポリシーと、顧客が独自に管理するカスタムポリシーの2種類の権限管理方式をサポートしています：
DLC 製品が提供するプリセットポリシー：DLC 製品によってプリセットされており、直接使用できます。
カスタムポリシー：顧客がニーズに応じて設定し、個別の権限シナリオに柔軟に対応します。関連する操作については、CAM 製品 > ポリシーと権限の概要を参照してください。 サブアカウントの管理が必要な場合は、CAM コンソールで対応するサブアカウントに、予想される権限範囲内の関連ポリシーを付与してください。具体的なサブアカウントの作成と権限ポリシーの付与の操作手順については、サブアカウントの作成と権限付与を参照してください。 説明：
データレイクコンピューティング DLC は2種類のプリセットポリシーを提供しています。具体的な権限付与については、CAMサービスを参照してください。 データレイクコンピューティング DLC 製品は、データテーブルの行レベルおよび列レベルまで細分化された権限を備えており、この操作が権限を超えることを心配する必要はありません。
DLCユーザーとワークグループの認可
データレイクコンピューティング DLC は、ユーザーへの権限付与とワーキンググループへのバインディング権限付与の2つの方法でユーザー権限を管理します：
ユーザー：CAM 内のユーザー、管理者、サブアカウント、コラボレーターアカウントを含む。
ワークグループ：データレイクコンピューティング DLC は、一連のユーザーをワークグループにバインドし、そのグループにデータやエンジンなどのリソース権限を付与することで、ユーザー権限を一括管理できます。同じワークグループ内のユーザーは同じ権限を持ちます。
説明：
デフォルトでは、管理者が作成した一般ユーザーにはいかなる権限もありません。そのユーザーに対応する権限を取得させるには、そのユーザーに個別に権限ポリシーを付与するか、ワークグループに追加し、そのワークグループに適切な権限ポリシーを付与する必要があります。
ユーザーに付与された権限と所属するワークグループの権限が異なる場合、両方の権限の和集合が適用されます。
ユーザーへの認可
ユーザーの追加
データレイクコンピューティング DLC は、Tencent CloudアカウントIDをユーザーのデフォルトIDとして使用します。ユーザータイプは管理者と一般ユーザーに分かれており、管理者はすべてのリソースに対する権限を持っています。一般ユーザーは具体的な権限を付与されるか、作業グループにバインドして権限を取得する必要があります。
1. ユーザーを追加し、作業グループにバインドします。
<0>DLC コンソール</1>にログインし、<3>ユーザーと権限管理</3>を選択して、<5>ユーザー</5>リストページの左上にある青いボタン「<7>ユーザーを追加」</7>をクリックし、新しいユーザーを追加します。
2. ユーザー情報を入力します：直接Tencent Cloudユーザー（メインアカウント配下のすべてのサブアカウントまたはコラボレーターアカウントをチェックして追加）または手動で新規ユーザーを作成（ユーザーUINを入力して追加）を選択し、ユーザータイプを選択します。
説明：
ユーザータイプを「一般ユーザー」として選択した場合、個人への権限付与または指定されたワークグループのすべての権限を取得できます。ユーザータイプを「管理者」として選択した場合、ワークグループにバインドする必要はなく、すべての権限を取得できます。
3. ワークグループにバインド：バインドするワークグループを選択します（オプション）。
ユーザー認可
ユーザーリストで編集をクリックして、ユーザーごとに個別に権限を付与します。権限には「テーブル権限」と「エンジン権限」が含まれ、権限ポリシーはワークグループに関連する権限ポリシーと一致します。詳細な操作については、サブアカウント権限管理を参照してください。 重要説明：
DLCコンソール＞ユーザーと権限管理＞エンジン管理では、以前にリリースされたSuperSQLエンジンのみ権限管理がサポートされています。一方、標準エンジンの権限管理はTencent Cloud CAMによって一元管理されます。標準エンジンはクラウドリソースとしてCAMを通じて高度に柔軟なリソースレベルの認証設定が可能であり、企業レベルのセキュリティ管理ニーズを満たします。 ワークグループ認可のバインド
ワークグループの追加
1. データレイクコンピューティングDLCの左側ナビゲーションバーでユーザーと権限管理を選択し、ワークグループ＞ワークグループの追加をクリックしてユーザーのワークグループを作成します。ワークグループ作成時にはユーザーを選択してバインドするか、空のワークグループを作成できます。詳細な操作についてはユーザーとユーザーグループを参照してください。 2. 基本情報の入力：ワークグループ名と説明を入力します。
3. ユーザーのバインド（オプション）：バインドされたユーザーは、このワークグループのすべての権限を取得します。
ワークグループ認可
ワークグループを作成した後、リスト内の権限付与操作をクリックして、ワークグループに権限を追加します。権限付与操作はユーザーへの権限付与と同様です。
DLC権限の概要
DLC権限にはデータ権限とデータエンジン権限が含まれます。詳細な権限についてはDLC権限概要を参照してください。 テーブル権限
テーブル権限には以下が含まれます：
データディレクトリ権限：データディレクトリ内でのデータベース作成とデータディレクトリ作成の2種類の権限を含みます。
データベーステーブル権限：データベース、テーブル、ビュー、関数などに対するクエリや編集など、細かい粒度の権限を付与できます。
行レベル権限：データベーステーブル権限に加えて、行レベルフィルタ式を追加し、アクセス範囲を制限します。
エンジン権限
DLCデータエンジンはSuperSQLエンジンと標準エンジンの2種類に分かれています。詳細な違いと適用シナリオについてはデータエンジンを参照してください。以前にリリースされたSuperSQLエンジンの権限はDLCコンソールで管理され、DLCコンソール-権限管理でSuperSQLエンジンの権限を迅速に管理できます。一方、標準エンジンの権限管理はTencent Cloudアクセス管理CAMによって一元管理され、標準エンジンはクラウドリソースとしてCAMを通じて高度に柔軟なリソースレベルの認証設定が可能で、企業レベルのセキュリティ管理ニーズを満たします。リソースレベルの認証に関する詳細はリソースレベル認証ガイドを参照してください。 SuperSQLエンジン権限管理
DLCのSuperSQLデータエンジン操作権限には、データエンジンの使用、変更、操作、監視、削除権限が含まれます。具体的な権限は以下の通りです：
使用：このエンジンを選択してタスクを実行する権限。
変更：エンジンの基本情報および構成情報を変更できます（構成情報の変更には、CAM財務権限も必要です）。
操作：エンジンの保留と再起動を操作する権限。
監視：エンジンの実行中のタスクと監視情報を表示する権限。
削除：エンジンに対する返金処理権限。
エンジン操作類権限の自動付与（SuperSQLエンジンのみ）
データレイクコンピューティング DLC は、SuperSQL エンジンの操作権限をデフォルトで有効にすることをサポートしています。有効にすると、すべてのユーザーはデフォルトでこのエンジンに対して以下の権限を持ちます：
このエンジンを使用してタスクを実行します。
操作：エンジンの一時停止、保留を操作します。
監視：エンジンの使用状況の監視とメンテナンスを行います。
注意：
1. 閉鎖後、管理者はデフォルトで引き続きエンジンの各権限を保有しますが、一般ユーザーは管理者が権限管理ページで権限を追加する必要があります。
2. 既存の一般ユーザーが保有する権限は影響を受けず、ユーザーと権限管理ページに移動して削除できます。 3. 後続で新規作成された一般ユーザーは使用権限を持たず、ユーザーと権限管理ページで手動で追加する必要があります。 自動的にエンジン権限を許可する機能を有効または無効にする方法
エンジンのデフォルトでオン/オフ操作クラスの権限エントリは2つあります：
エントリー1：エンジン購入ページ > 高度な設定項目
エントリー2：SuperSQL エンジンページに入り、エンジン名の下にあるスライダーをスライドさせます。自動承認エンジン権限の列で編集をクリックして変更を行い、エンジン権限の設定が完了したら、確定をクリックします。 標準エンジン権限管理
標準エンジンの権限管理はTencent Cloudアクセス管理CAMによって一元管理され、標準エンジンはクラウドリソースとしてCAMを通じて高度に柔軟なリソースレベルの認証設定が可能であり、企業レベルのセキュリティ管理ニーズを満たします。標準エンジンの権限管理については、DLC権限概要の標準エンジン権限管理セクションを参照してください。