Data Catalog-Policys

Erstellen Sie Policys, um zu kontrollieren, wer Zugriff auf Data Catalog hat und welche Art von Zugriff die einzelnen Benutzergruppen haben.

Standardmäßig haben nur die Benutzer in der Gruppe Administrators Zugriff auf alle Data Catalog-Ressourcen. Für alle anderen Personen, die mit Data Catalog arbeiten, müssen Sie Policys erstellen, die ihnen die entsprechenden Berechtigungen für die Data Catalog-Ressourcen erteilen.

Eine vollständige Liste der Oracle Cloud Infrastructure-Policys finden Sie unter Policy-Referenz.

Ressourcentypen

Data Catalog stellt sowohl aggregierte als auch individuelle Ressourcentypen zum Schreiben von Policys bereit.

Mithilfe von aggregierten Ressourcentypen müssen Sie weniger Policys schreiben. Beispiel: Anstatt einer Gruppe die Verwaltung von data-catalogs und data-catalog-data-assets zu erlauben, können Sie eine Policy schreiben, mit der die Gruppe den aggregierten Ressourcentyp data-catalog-family verwalten darf.


Aggregierter Ressourcentyp	Einzelne Ressourcentypen
`data-catalog-family`	`data-catalogs` `data-catalog-private-endpoints` `data-catalog-metastores` `data-catalog-data-assets` `data-catalog-glossaries` `data-catalog-namespaces`

Die für den aggregierten Ressourcentyp data-catalog-family abgedeckten APIs decken die APIs für data-catalogs, data-catalog-private-endpoints, data-catalog-metastores, data-catalog-data-assets, data-catalog-glossaries und data-catalog-namespaces ab.

Beispiel:

allow group catalog-admins to manage data-catalog-family in compartment x

entspricht dem Schreiben der folgenden Policys:

allow group catalog-admins to manage data-catalogs in compartment x
allow group catalog-admins to manage data-catalog-private-endpoints in compartment x
allow group catalog-admins to manage data-catalog-metastores in compartment x
allow group catalog-admins to manage data-catalog-data-assets in compartment x
allow group catalog-admins to manage data-catalog-glossaries in compartment x
allow group catalog-admins to manage data-catalog-namespaces in compartment x

Ressourcentypen für dynamische Gruppen

Gruppieren Sie Ihre Data Catalog-Ressourcen mit dynamischen Gruppen. Weitere Informationen finden Sie unter Dynamische Gruppen erstellen.

Um eine dynamische Gruppe für Datenkatalogressourcen zu definieren, verwenden Sie die folgenden Ressourcentypen:

datacatalog
datacatalogprivateendpoint
datacatalogmetastore

Das folgende Beispiel zeigt eine Übereinstimmungsregel, die alle Kataloge in einem Compartment enthält:

Any{resource.type='datacatalog', resource.compartment.id = '<OCID of data catalog compartment>'}

Unterstützte Variablen

Um Bedingungen zu Ihren Policys hinzuzufügen, können Sie allgemeine oder servicespezifische Oracle Cloud Infrastructure-Variablen verwenden.


Vorgänge für diesen Ressourcentyp...	Diese Variablen können verwendet werden...	Variablentyp	Kommentare
`data-catalog-family`	`target.catalog.id`	Entity (OCID)	Nicht für die Verwendung mit `CreateCatalog` oder Arbeitsanforderungsvorgängen verfügbar.
`data-catalog-family`	`target.metastore.id`	Entity (OCID)	Nur zur Verwendung mit Metastore-Vorgängen verfügbar.
`data-catalogs`	`target.catalog.id`	Entity (OCID)	Nicht für die Verwendung mit `CreateCatalog` oder Arbeitsanforderungsvorgängen verfügbar.
`data-catalog-data-assets`	`target.catalog.id`	Entity (OCID)	Nicht für die Verwendung mit Arbeitsanforderungsvorgängen verfügbar.
`data-catalog-data-assets`	`target.data-asset.key`	Der Schlüssel ist die UUID (Universally Unique Identifier) für das Datenasset im Zeichenfolgenformat. Diese ID ist keine OCID.	Diese Option ist nur für die Verwendung mit Datenassetvorgängen mit Ausnahme von `CreateDataAsset` verfügbar.
`data-catalog-glossaries`	`target.catalog.id`	Entity (OCID)	Nicht für die Verwendung mit Arbeitsanforderungsvorgängen verfügbar.
`data-catalog-glossaries`	`target.glossary.key`	Zeichenfolge Der Schlüssel ist die UUID (Universally Unique Identifier) für das Glossar im Zeichenfolgenformat. Diese ID ist keine OCID.	Nur für die Verwendung mit Glossarvorgängen mit Ausnahme von `CreateGlossary` verfügbar.
`data-catalog-namespaces`	`target.catalog.id`	Entity (OCID)	Nicht für die Verwendung mit Arbeitsanforderungsvorgängen verfügbar.
`data-catalog-namespaces`	`target.namespace.key`	Der Schlüssel ist die UUID (Universally Unique Identifier) für den Namespace im Zeichenfolgenformat. Diese ID ist keine OCID.	Nur für Namespace-Vorgänge verfügbar.
`data-catalog-metastores`	`target.metastore.id`	Entity (OCID)	Nur zur Verwendung mit Metastore-Vorgängen verfügbar.
`data-catalog-metastore-assets`	`target.metastore.id`	Entity (OCID)	Nur für Metastore-Assetvorgänge verfügbar.
`data-catalog-metastore-assets`	`target.metastore.catalog.key` `target.metastore.database.key` `target.metastore.table.key`	Entity (OCID)	Nur für Metastore-Assetvorgänge verfügbar.
`data-catalog-metastore-assets`	`target.metastore.catalog.name` `target.metastore.database.name` `target.metastore.table.name`	Zeichenfolge	Nur für Metastore-Assetvorgänge verfügbar.

Details für Kombinationen aus Verb + Ressourcentyp

In den folgenden Tabellen werden die Berechtigungen und API-Vorgänge angezeigt, die von den einzelnen Verben für Data Catalog abgedeckt werden. Die Zugriffsebene ist kumulativ: inspect > read > use > manage. Ein Pluszeichen (+) in einer Tabellenzelle gibt einen inkrementellen Zugriff im Vergleich zur direkt darüber liegenden Zelle an, während "keine zusätzlichen" keinen inkrementellen Zugriff angibt.

data-catalogs

Die APIs für den Ressourcentyp data-catalogs werden hier aufgeführt. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_INSPECT	`ListCatalogs`	keine
CATALOG_JOB_DEFINITION_INSPECT	`ListJobDefinitions`
CATALOG_JOB_INSPECT	`ListJobs`
CATALOG_JOB_INSPECT	`ListWorkRequests`
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_JOB_DEFINITION_READ	`GetJobDefinition`
CATALOG_JOB_DEFINITION_READ	`ListJobDefinitionPermissions`
CATALOG_JOB_READ	`GetJob`
	`GetJobExecution`
	`GetJobLog`
	`GetJob`
	`GetJobExecution`
	`GetJobLog`
	`ListJobMetrics`
CATALOG_READ	`GetCatalog`
	`GetType`
	`ListCatalogPermissions`
	`ListDataAssetPermissions`
	`ListGlossaries`
	`ListTypes`
	`ListSearchResults`
	`SuggestMatches`
CATALOG_WORK_REQUEST_READ	`GetWorkRequest`
	`ListWorkRequestErrors`
	`ListWorkRequestLogs`
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_UPDATE	`UpdateCatalog`
CATALOG_JOB_DEFINITION_CREATE	`CreateJobDefinition`
CATALOG_JOB_DEFINITION_UPDATE	`UpdateJobDefinition`
CATALOG_JOB_DEFINITION_DELETE	`DeleteJobDefinition`
CATALOG_JOB_CREATE	`CreateJob`
CATALOG_JOB_UPDATE	`UpdateJob`
CATALOG_JOB_DELETE	`DeleteJobDefinition`
CATALOG_ATTACH_CATALOG_PRIVATE_ENDPOINT	`AttachCatalogPrivateEndpoint`
CATALOG_DETACH_CATALOG_PRIVATE_ENDPOINT	`DetachCatalogPrivateEndpoint`
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_CREATE	`CreateCatalog`
CATALOG_DELETE	`DeleteCatalog`
CATALOG_MOVE	`ChangeCatalogCompartment`

data-catalog-private-endpoints

Die APIs für den Ressourcentyp data-catalog-private-endpoints werden hier aufgeführt. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_PRIVATE_ENDPOINT_INSPECT	`ListCatalogPrivateEndpoints`	keine
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_PRIVATE_ENDPOINT_READ	`GetCatalogPrivateEndpoint`	keine
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_PRIVATE_ENDPOINT_MOVE	`AttachCatalogPrivateEndpoint`
	`DetachCatalogPrivateEndpoint`
	`UpdateCatalogPrivateEndpoint`
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_PRIVATE_ENDPOINT_MOVE	`ChangeCatalogPrivateEndpointCompartment`
CATALOG_PRIVATE_ENDPOINT_CREATE	`CreateCatalogPrivateEndpoint`
CATALOG_PRIVATE_ENDPOINT_DELETE	`DeleteCatalogPrivateEndpoint`

data-catalog-data-assets

Die APIs für den Ressourcentyp data-catalog-data-assets werden hier aufgeführt. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_DATA_ASSET_INSPECT	`ListDataAssets`	keine
CATALOG_DATA_ASSET_TAG_INSPECT	`ListAttributeTags`
	`ListDataAssetTags`
	`ListEntityTags`
	`ListFolderTags`
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_DATA_ASSET_READ	`GetAttribute`
	`GetConnection`
	`GetDataAsset`
	`GetEntity`
	`GetFolder`
	`GetPattern`
	`ListAttributes`
	`ListConnections`
	`ListEntities`
	`ListDerivedLogicalEntities`
	`ListFolders`
	`ListPattern`
	`ParseConnection`
	`ValidatePattern`
CATALOG_DATA_ASSET_TAG_READ	`GetAttributeTag`
	`GetDataAssetTag`
	`GetEntityTag`
	`GetFolderTag`
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_DATA_ASSET_UPDATE	`AddDataSelectorPatterns`
	`CreateAttribute`
	`CreateConnection`
	`CreateEntity`
	`CreateFolder`
	`CreatePattern`
	`DeleteAttribute`
	`DeleteConnection`
	`DeleteEntity`
	`DeleteFolder`
	`DeletePattern`
	`ImportConnection`
	`RemoveDataSelectorPatterns`
	`TestConnection`
	`UpdateAttribute`
	`UpdateConnection`
	`UpdateDataAsset`
	`UpdateEntity`
	`UpdateFolder`
	`UpdatePattern`
	`ValidateConnection`
CATALOG_DATA_ASSET_TAG_CREATE	`CreateAttributeTag`
	`CreateDataAssetTag`
	`CreateEntityTag`
	`CreateFolderTag`
CATALOG_DATA_ASSET_TAG_DELETE	`DeleteDataAssetTag`
	`DeleteAttributeTag`
	`DeleteEntityTag`
	`DeleteFolderTag`
CATALOG_DATA_ASSET_TAG_UPDATE	nicht verwendet
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_DATA_ASSET_CREATE	`CreateDataAsset`
CATALOG_DATA_ASSET_DELETE	`DeleteDataAsset`

data-catalog-glossaries

Die APIs für den Ressourcentyp data-catalog-glossaries werden hier aufgeführt. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_GLOSSARY_INSPECT	`ListGlossaries`	keine
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_GLOSSARY_READ	`ExpandTreeForGlossary`
	`ExportGlossary`
	`GetGlossary`
	`GetTerm`
	`GetTermRelationship`
	`ListGlossaryTermRelationships`
	`ListGlossaryTerms`
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_GLOSSARY_UPDATE	`CreateTerm`
	`CreateTermRelationship`
	`UpdateTerm`
	`DeleteTerm`
	`UpdateTermRelationship`
	`DeleteTermRelationship`
	`UpdateGlossary`
	`ImportGlossary`
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_GLOSSARY_CREATE	`CreateGlossary`
CATALOG_GLOSSARY_DELETE	`DeleteGlossary`

data-catalog-namespaces

Die APIs für den Ressourcentyp data-catalog-namespaces werden hier aufgeführt. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_NAMESPACE_INSPECT	`ListNamespaces`	keine
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_NAMESPACE_READ	`GetCustomProperty`
	`GetNamespace`
	`ListCustomProperties`
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_NAMESPACE_UPDATE	`AssociateCustomProperty`
	`CreateCustomProperty`
	`DeleteCustomProperty`
	`DisassociateCustomProperty`
	`UpdateCustomProperty`
	`UpdateNamespace`
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_NAMESPACE_CREATE	`CreateNamespace`
CATALOG_NAMESPACE_DELETE	`DeleteNamespace`

data-catalog-metastores

Hier werden die abgedeckten APIs für den Ressourcentyp data-catalog-metastores aufgelistet. Die APIs werden für jede Berechtigung in alphabetischer Reihenfolge angezeigt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_METASTORE_INSPECT	`ListMetastores`	keine
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_METASTORE_READ	`GetMetastore`	keine
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_METASTORE_UPDATE	`UpdateMetastore`	keine
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_METASTORE_CREATE	`CreateMetastore`
CATALOG_METASTORE_DELETE	`DeleteMetastore`
CATALOG_METASTORE_MOVE	`ChangeMetastoreCompartment`

data-catalog-metastore-assets

Die APIs für den Ressourcentyp data-catalog-metastore-assets werden hier aufgeführt.


INSPECT
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
CATALOG_METASTORE_CATALOG_INSPECT	`MetastoreExecute`	keine
CATALOG_METASTORE_DATABASE_INSPECT	`MetastoreExecute`
CATALOG_METASTORE_TABLE_INSPECT	`MetastoreExecute`
READ
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT +	INSPECT +	keine
CATALOG_METASTORE_CATALOG_READ	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_READ	`MetastoreExecute`
CATALOG_METASTORE_TABLE_READ	`MetastoreExecute`
USE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
READ +	READ +	keine
CATALOG_METASTORE_CATALOG_UPDATE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_UPDATE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_UPDATE	`MetastoreExecute`
MANAGE
Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
USE +	USE +	keine
CATALOG_METASTORE_CATALOG_CREATE	`MetastoreExecute`
CATALOG_METASTORE_CATALOG_DELETE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_CREATE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_DELETE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_CREATE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_DELETE	`MetastoreExecute`

Für die einzelnen API-Vorgänge erforderliche Berechtigungen

In der folgenden Tabelle werden die API-Vorgänge in einer logischen Reihenfolge nach Ressourcentyp gruppiert aufgeführt. Die Ressourcentypen lauten data-catalogs, data-catalog-private-endpoints, data-catalog-data-assets, data-catalog-glossaries und data-catalog-namespaces.

Informationen zu Berechtigungen finden Sie unter Berechtigungen.