Criteri di Data Catalog

Creare criteri per controllare chi ha accesso a Data Catalog e il tipo di accesso per ogni gruppo di utenti.

Per impostazione predefinita, solo gli utenti del gruppo Administrators possono accedere a tutte le risorse di Data Catalog. Per tutti gli altri utenti coinvolti in Data Catalog, è necessario creare criteri che garantiscano i diritti appropriati per le risorse di Data Catalog.

Per un elenco completo dei criteri di Oracle Cloud Infrastructure, consulta il riferimento ai criteri.

Resource-Types

Data Catalog offre tipi di risorse sia aggregati che individuali per la scrittura dei criteri.

È possibile utilizzare i tipi di risorsa aggregati per scrivere un numero inferiore di criteri. Ad esempio, anziché consentire a un gruppo di gestire data-catalogs e data-catalog-data-assets, è possibile disporre di un criterio che consenta al gruppo di gestire il tipo di risorsa aggregata, data-catalog-family.


Tipo risorsa aggregata	Tipi di risorse individuali
`data-catalog-family`	`data-catalogs` `data-catalog-private-endpoints` `data-catalog-metastores` `data-catalog-data-assets` `data-catalog-glossaries` `data-catalog-namespaces`

Le API coperte per il tipo di risorsa data-catalog-family aggregato riguardano le API per data-catalogs, data-catalog-private-endpoints, data-catalog-metastores, data-catalog-data-assets, data-catalog-glossaries e data-catalog-namespaces.

Ad esempio:

allow group catalog-admins to manage data-catalog-family in compartment x

equivale alla scrittura dei seguenti criteri:

allow group catalog-admins to manage data-catalogs in compartment x
allow group catalog-admins to manage data-catalog-private-endpoints in compartment x
allow group catalog-admins to manage data-catalog-metastores in compartment x
allow group catalog-admins to manage data-catalog-data-assets in compartment x
allow group catalog-admins to manage data-catalog-glossaries in compartment x
allow group catalog-admins to manage data-catalog-namespaces in compartment x

Tipi di risorsa per i gruppi dinamici

Utilizzare i gruppi dinamici per raggruppare le risorse del Data Catalog. Per ulteriori informazioni, vedere Creazione di gruppi dinamici.

Per definire un gruppo dinamico per le risorse del Data Catalog, utilizzare i tipi di risorsa riportati di seguito.

datacatalog
datacatalogprivateendpoint
datacatalogmetastore

L'esempio riportato di seguito mostra una regola di corrispondenza che include tutti i cataloghi in un compartimento.

Any{resource.type='datacatalog', resource.compartment.id = '<OCID of data catalog compartment>'}

Variabili supportate

Per aggiungere condizioni ai criteri, puoi utilizzare variabili generali o specifiche del servizio Oracle Cloud Infrastructure.


Operazioni per questo tipo di risorsa...	Può utilizzare queste variabili...	Tipo di variabile	Commenti
`data-catalog-family`	`target.catalog.id`	Entità (OCID)	Non disponibile per l'uso con `CreateCatalog` o con le operazioni delle richieste di lavoro.
`data-catalog-family`	`target.metastore.id`	Entità (OCID)	Disponibile per l'uso solo con le operazioni del metastore.
`data-catalogs`	`target.catalog.id`	Entità (OCID)	Non disponibile per l'uso con `CreateCatalog` o con le operazioni delle richieste di lavoro.
`data-catalog-data-assets`	`target.catalog.id`	Entità (OCID)	Non disponibile per l'utilizzo con le operazioni delle richieste di lavoro.
`data-catalog-data-assets`	`target.data-asset.key`	La chiave è l'UUID (Universally Unique Identifier) per l'asset dati in formato stringa. Questo ID non è un OCID.	Disponibile per l'uso solo con le operazioni degli asset dati ad eccezione di `CreateDataAsset`.
`data-catalog-glossaries`	`target.catalog.id`	Entità (OCID)	Non disponibile per l'utilizzo con le operazioni delle richieste di lavoro.
`data-catalog-glossaries`	`target.glossary.key`	Stringa La chiave è l'UUID (Universally Unique Identifier) per il glossario, in formato stringa. Questo ID non è un OCID.	Disponibile solo per le operazioni del glossario, ad eccezione di `CreateGlossary`.
`data-catalog-namespaces`	`target.catalog.id`	Entità (OCID)	Non disponibile per l'utilizzo con le operazioni delle richieste di lavoro.
`data-catalog-namespaces`	`target.namespace.key`	La chiave è l'UUID (Universally Unique Identifier) per lo spazio di nomi, in formato stringa. Questo ID non è un OCID.	Disponibile per l'uso solo con le operazioni dello spazio di nomi.
`data-catalog-metastores`	`target.metastore.id`	Entità (OCID)	Disponibile per l'uso solo con le operazioni del metastore.
`data-catalog-metastore-assets`	`target.metastore.id`	Entità (OCID)	Disponibile per l'uso solo con le operazioni degli asset del metastore.
`data-catalog-metastore-assets`	`target.metastore.catalog.key` `target.metastore.database.key` `target.metastore.table.key`	Entità (OCID)	Disponibile per l'uso solo con le operazioni degli asset del metastore.
`data-catalog-metastore-assets`	`target.metastore.catalog.name` `target.metastore.database.name` `target.metastore.table.name`	Stringa	Disponibile per l'uso solo con le operazioni degli asset del metastore.

Dettagli per combinazioni Verbi + Tipo risorsa

Le tabelle seguenti mostrano le autorizzazioni e le operazioni API coperte da ciascun verbo per Data Catalog. Il livello di accesso è cumulativo man mano che si passa da inspect > read > use > manage. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "nessun extra" indica nessun accesso incrementale.

data-catalogs

Le API coperte per il tipo di risorsa data-catalogs sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_INSPECT	`ListCatalogs`	nessuno
CATALOG_JOB_DEFINITION_INSPECT	`ListJobDefinitions`
CATALOG_JOB_INSPECT	`ListJobs`
CATALOG_JOB_INSPECT	`ListWorkRequests`
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_JOB_DEFINITION_READ	`GetJobDefinition`
CATALOG_JOB_DEFINITION_READ	`ListJobDefinitionPermissions`
CATALOG_JOB_READ	`GetJob`
	`GetJobExecution`
	`GetJobLog`
	`GetJob`
	`GetJobExecution`
	`GetJobLog`
	`ListJobMetrics`
CATALOG_READ	`GetCatalog`
	`GetType`
	`ListCatalogPermissions`
	`ListDataAssetPermissions`
	`ListGlossaries`
	`ListTypes`
	`ListSearchResults`
	`SuggestMatches`
CATALOG_WORK_REQUEST_READ	`GetWorkRequest`
	`ListWorkRequestErrors`
	`ListWorkRequestLogs`
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_UPDATE	`UpdateCatalog`
CATALOG_JOB_DEFINITION_CREATE	`CreateJobDefinition`
CATALOG_JOB_DEFINITION_UPDATE	`UpdateJobDefinition`
CATALOG_JOB_DEFINITION_DELETE	`DeleteJobDefinition`
CATALOG_JOB_CREATE	`CreateJob`
CATALOG_JOB_UPDATE	`UpdateJob`
CATALOG_JOB_DELETE	`DeleteJobDefinition`
CATALOG_ATTACH_CATALOG_PRIVATE_ENDPOINT	`AttachCatalogPrivateEndpoint`
CATALOG_DETACH_CATALOG_PRIVATE_ENDPOINT	`DetachCatalogPrivateEndpoint`
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_CREATE	`CreateCatalog`
CATALOG_DELETE	`DeleteCatalog`
CATALOG_MOVE	`ChangeCatalogCompartment`

data-catalog-private-endpoints

Le API coperte per il tipo di risorsa data-catalog-private-endpoints sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_PRIVATE_ENDPOINT_INSPECT	`ListCatalogPrivateEndpoints`	nessuno
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_PRIVATE_ENDPOINT_READ	`GetCatalogPrivateEndpoint`	nessuno
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_PRIVATE_ENDPOINT_MOVE	`AttachCatalogPrivateEndpoint`
	`DetachCatalogPrivateEndpoint`
	`UpdateCatalogPrivateEndpoint`
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_PRIVATE_ENDPOINT_MOVE	`ChangeCatalogPrivateEndpointCompartment`
CATALOG_PRIVATE_ENDPOINT_CREATE	`CreateCatalogPrivateEndpoint`
CATALOG_PRIVATE_ENDPOINT_DELETE	`DeleteCatalogPrivateEndpoint`

data-catalog-data-assets

Le API coperte per il tipo di risorsa data-catalog-data-assets sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_DATA_ASSET_INSPECT	`ListDataAssets`	nessuno
CATALOG_DATA_ASSET_TAG_INSPECT	`ListAttributeTags`
	`ListDataAssetTags`
	`ListEntityTags`
	`ListFolderTags`
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_DATA_ASSET_READ	`GetAttribute`
	`GetConnection`
	`GetDataAsset`
	`GetEntity`
	`GetFolder`
	`GetPattern`
	`ListAttributes`
	`ListConnections`
	`ListEntities`
	`ListDerivedLogicalEntities`
	`ListFolders`
	`ListPattern`
	`ParseConnection`
	`ValidatePattern`
CATALOG_DATA_ASSET_TAG_READ	`GetAttributeTag`
	`GetDataAssetTag`
	`GetEntityTag`
	`GetFolderTag`
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_DATA_ASSET_UPDATE	`AddDataSelectorPatterns`
	`CreateAttribute`
	`CreateConnection`
	`CreateEntity`
	`CreateFolder`
	`CreatePattern`
	`DeleteAttribute`
	`DeleteConnection`
	`DeleteEntity`
	`DeleteFolder`
	`DeletePattern`
	`ImportConnection`
	`RemoveDataSelectorPatterns`
	`TestConnection`
	`UpdateAttribute`
	`UpdateConnection`
	`UpdateDataAsset`
	`UpdateEntity`
	`UpdateFolder`
	`UpdatePattern`
	`ValidateConnection`
CATALOG_DATA_ASSET_TAG_CREATE	`CreateAttributeTag`
	`CreateDataAssetTag`
	`CreateEntityTag`
	`CreateFolderTag`
CATALOG_DATA_ASSET_TAG_DELETE	`DeleteDataAssetTag`
	`DeleteAttributeTag`
	`DeleteEntityTag`
	`DeleteFolderTag`
CATALOG_DATA_ASSET_TAG_UPDATE	non utilizzato
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_DATA_ASSET_CREATE	`CreateDataAsset`
CATALOG_DATA_ASSET_DELETE	`DeleteDataAsset`

data-catalog-glossaries

Le API coperte per il tipo di risorsa data-catalog-glossaries sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_GLOSSARY_INSPECT	`ListGlossaries`	nessuno
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_GLOSSARY_READ	`ExpandTreeForGlossary`
	`ExportGlossary`
	`GetGlossary`
	`GetTerm`
	`GetTermRelationship`
	`ListGlossaryTermRelationships`
	`ListGlossaryTerms`
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_GLOSSARY_UPDATE	`CreateTerm`
	`CreateTermRelationship`
	`UpdateTerm`
	`DeleteTerm`
	`UpdateTermRelationship`
	`DeleteTermRelationship`
	`UpdateGlossary`
	`ImportGlossary`
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_GLOSSARY_CREATE	`CreateGlossary`
CATALOG_GLOSSARY_DELETE	`DeleteGlossary`

data-catalog-namespaces

Le API coperte per il tipo di risorsa data-catalog-namespaces sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_NAMESPACE_INSPECT	`ListNamespaces`	nessuno
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_NAMESPACE_READ	`GetCustomProperty`
	`GetNamespace`
	`ListCustomProperties`
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_NAMESPACE_UPDATE	`AssociateCustomProperty`
	`CreateCustomProperty`
	`DeleteCustomProperty`
	`DisassociateCustomProperty`
	`UpdateCustomProperty`
	`UpdateNamespace`
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_NAMESPACE_CREATE	`CreateNamespace`
CATALOG_NAMESPACE_DELETE	`DeleteNamespace`

data-catalog-metastores

Le API coperte per il tipo di risorsa data-catalog-metastores sono elencate qui. Le API vengono visualizzate in ordine alfabetico per ogni autorizzazione.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_METASTORE_INSPECT	`ListMetastores`	nessuno
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_METASTORE_READ	`GetMetastore`	nessuno
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_METASTORE_UPDATE	`UpdateMetastore`	nessuno
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_METASTORE_CREATE	`CreateMetastore`
CATALOG_METASTORE_DELETE	`DeleteMetastore`
CATALOG_METASTORE_MOVE	`ChangeMetastoreCompartment`

data-catalog-metastore-assets

Le API coperte per il tipo di risorsa data-catalog-metastore-assets sono elencate qui.


INSPECT
Autorizzazioni	API completamente coperte	API parzialmente coperte
CATALOG_METASTORE_CATALOG_INSPECT	`MetastoreExecute`	nessuno
CATALOG_METASTORE_DATABASE_INSPECT	`MetastoreExecute`
CATALOG_METASTORE_TABLE_INSPECT	`MetastoreExecute`
READ
Autorizzazioni	API completamente coperte	API parzialmente coperte
ISPEZIONA +	ISPEZIONA +	nessuno
CATALOG_METASTORE_CATALOG_READ	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_READ	`MetastoreExecute`
CATALOG_METASTORE_TABLE_READ	`MetastoreExecute`
USE
Autorizzazioni	API completamente coperte	API parzialmente coperte
LETTURA +	LETTURA +	nessuno
CATALOG_METASTORE_CATALOG_UPDATE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_UPDATE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_UPDATE	`MetastoreExecute`
GESTISCI
Autorizzazioni	API completamente coperte	API parzialmente coperte
USE +	USE +	nessuno
CATALOG_METASTORE_CATALOG_CREATE	`MetastoreExecute`
CATALOG_METASTORE_CATALOG_DELETE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_CREATE	`MetastoreExecute`
CATALOG_METASTORE_DATABASE_DELETE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_CREATE	`MetastoreExecute`
CATALOG_METASTORE_TABLE_DELETE	`MetastoreExecute`

Autorizzazioni necessarie per ogni operazione API

Nella tabella seguente sono elencate le operazioni API in ordine logico, raggruppate per tipo di risorsa. I tipi di risorsa sono data-catalogs, data-catalog-private-endpoints, data-catalog-data-assets, data-catalog-glossaries e data-catalog-namespaces.

Per informazioni sulle autorizzazioni, vedere autorizzazioni.

data-catalog


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`ListCatalogs`	CATALOG_INSPECT
`GetCatalog`	CATALOG_READ
`UpdateCatalog`	CATALOG_UPDATE
`CreateCatalog`	CATALOG_CREATE
`ChangeCatalogCompartment`	CATALOG_MOVE
`DeleteCatalog`	CATALOG_DELETE
`GetType`	CATALOG_READ
`ListTypes`	CATALOG_READ
`ListCatalogPermissions`	CATALOG_READ
`ListDataAssetPermissions`	CATALOG_READ
`ListSearchResults`	CATALOG_READ
`ListWorkRequests`	CATALOG_WORK_REQUEST_INSPECT
`ListRules`	CATALOG_DATA_ASSET_READ
`GetWorkRequest`	CATALOG_WORK_REQUEST_READ
`ListWorkRequestLogs`	CATALOG_WORK_REQUEST_READ
`ListWorkRequestErrors`	CATALOG_WORK_REQUEST_READ
`ListJobDefinitions`	CATALOG_JOB_DEFINITION_INSPECT
`GetJobDefinition`	CATALOG_JOB_DEFINITION_READ
`ListJobDefinitionPermissions`	CATALOG_JOB_DEFINITION_READ
`UpdateJobDefinition`	CATALOG_JOB_DEFINITION_UPDATE
`CreateJobDefinition`	CATALOG_JOB_DEFINITION_CREATE
`DeleteJobDefinition`	CATALOG_JOB_DEFINITION_DELETE
`ListJobs`	CATALOG_JOB_INSPECT
`GetJob`	CATALOG_JOB_READ
`UpdateJob`	CATALOG_JOB_UPDATE
`CreateJob`	CATALOG_JOB_CREATE
`DeleteJob`	CATALOG_JOB_DELETE
`ListJobMetrics`	CATALOG_JOB_READ
`GetJobMetrics`	CATALOG_JOB_READ
`ListJobLogs`	CATALOG_JOB_READ
`GetJobLog`	CATALOG_JOB_READ
`ListJobExecutions`	CATALOG_JOB_READ
`GetJobExecution`	CATALOG_JOB_READ
`UpdateJobExecution`	CATALOG_JOB_UPDATE
`CreateJobExecution`	CATALOG_JOB_UPDATE
`DeleteJobExecution`	CATALOG_JOB_UPDATE
`SuggestMatches`	CATALOG_READ

data-catalog-privato-endpoint


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`AttachCatalogPrivateEndpoint`	CATALOG_ATTACH_CATALOG_PRIVATE_ENDPOINT
`DetachCatalogPrivateEndpoint`	CATALOG_DETACH_CATALOG_PRIVATE_ENDPOINT
`ChangeCatalogPrivateEndpointCompartment`	CATALOG_PRIVATE_ENDPOINT_MOVE
`CreateCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_CREATE
`DeleteCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_DELETE
`GetCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_READ
`ListCatalogPrivateEndpoints`	CATALOG_PRIVATE_ENDPOINT_INSPECT
`UpdateCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_UPDATE

data-catalog-data-assets


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`AttachCatalogPrivateEndpoint`	CATALOG_ATTACH_CATALOG_PRIVATE_ENDPOINT
`DetachCatalogPrivateEndpoint`	CATALOG_DETACH_CATALOG_PRIVATE_ENDPOINT
`ChangeCatalogPrivateEndpointCompartment`	CATALOG_PRIVATE_ENDPOINT_MOVE
`CreateCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_CREATE
`DeleteCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_DELETE
`GetCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_READ
`ListCatalogPrivateEndpoints`	CATALOG_PRIVATE_ENDPOINT_INSPECT
`UpdateCatalogPrivateEndpoint`	CATALOG_PRIVATE_ENDPOINT_UPDATE
`ListCatalogs`	CATALOG_INSPECT
`GetCatalog`	CATALOG_READ
`UpdateCatalog`	CATALOG_UPDATE
`CreateCatalog`	CATALOG_CREATE
`ChangeCatalogCompartment`	CATALOG_MOVE
`DeleteCatalog`	CATALOG_DELETE
`GetType`	CATALOG_READ
`ListTypes`	CATALOG_READ
`ListCatalogPermissions`	CATALOG_READ
`ListDataAssetPermissions`	CATALOG_READ
`ListSearchResults`	CATALOG_READ
`ListWorkRequests`	CATALOG_WORK_REQUEST_INSPECT
`GetWorkRequest`	CATALOG_WORK_REQUEST_READ
`ListWorkRequestLogs`	CATALOG_WORK_REQUEST_READ
`ListWorkRequestErrors`	CATALOG_WORK_REQUEST_READ
`ListJobDefinitions`	CATALOG_JOB_DEFINITION_INSPECT
`GetJobDefinition`	CATALOG_JOB_DEFINITION_READ
`ListJobDefinitionPermissions`	CATALOG_JOB_DEFINITION_READ
`UpdateJobDefinition`	CATALOG_JOB_DEFINITION_UPDATE
`CreateJobDefinition`	CATALOG_JOB_DEFINITION_CREATE
`DeleteJobDefinition`	CATALOG_JOB_DEFINITION_DELETE
`ListJobs`	CATALOG_JOB_INSPECT
`GetJob`	CATALOG_JOB_READ
`UpdateJob`	CATALOG_JOB_UPDATE
`CreateJob`	CATALOG_JOB_CREATE
`DeleteJob`	CATALOG_JOB_DELETE
`ListJobMetrics`	CATALOG_JOB_READ
`GetJobMetrics`	CATALOG_JOB_READ
`ListJobLogs`	CATALOG_JOB_READ
`GetJobLog`	CATALOG_JOB_READ
`ListJobExecutions`	CATALOG_JOB_READ
`GetJobExecution`	CATALOG_JOB_READ
`UpdateJobExecution`	CATALOG_JOB_UPDATE
`CreateJobExecution`	CATALOG_JOB_UPDATE
`DeleteJobExecution`	CATALOG_JOB_UPDATE
`ListDataAssets`	CATALOG_DATA_ASSET_INSPECT
`GetDataAsset`	CATALOG_DATA_ASSET_READ
`UpdateDataAsset`	CATALOG_DATA_ASSET_UPDATE
`CreateDataAsset`	CATALOG_DATA_ASSET_CREATE
`DeleteDataAsset`	CATALOG_DATA_ASSET_DELETE
`ListConnections`	CATALOG_DATA_ASSET_READ
`GetConnection`	CATALOG_DATA_ASSET_READ
`ParseConnection`	CATALOG_DATA_ASSET_READ
`UpdateConnection`	CATALOG_DATA_ASSET_UPDATE
`ImportConnection`	CATALOG_DATA_ASSET_UPDATE
`ValidateConnection`	CATALOG_DATA_ASSET_UPDATE
`TestConnection`	CATALOG_DATA_ASSET_UPDATE
`CreateConnection`	CATALOG_DATA_ASSET_UPDATE
`DeleteConnection`	CATALOG_DATA_ASSET_UPDATE
`ListFolders`	CATALOG_DATA_ASSET_READ
`GetFolder`	CATALOG_DATA_ASSET_READ
`UpdateFolder`	CATALOG_DATA_ASSET_UPDATE
`CreateFolder`	CATALOG_DATA_ASSET_UPDATE
`DeleteFolder`	CATALOG_DATA_ASSET_UPDATE
`ListEntities`	CATALOG_DATA_ASSET_READ
`GetEntity`	CATALOG_DATA_ASSET_READ
`UpdateEntity`	CATALOG_DATA_ASSET_UPDATE
`CreateEntity`	CATALOG_DATA_ASSET_UPDATE
`DeleteEntity`	CATALOG_DATA_ASSET_UPDATE
`ListAttributes`	CATALOG_DATA_ASSET_READ
`GetAttribute`	CATALOG_DATA_ASSET_READ
`UpdateAttribute`	CATALOG_DATA_ASSET_UPDATE
`CreateAttribute`	CATALOG_DATA_ASSET_UPDATE
`DeleteAttribute`	CATALOG_DATA_ASSET_UPDATE
`ListDataAssetTags`	CATALOG_DATA_ASSET_TAG_INSPECT
`GetDataAssetTag`	CATALOG_DATA_ASSET_TAG_READ
Non utilizzata	CATALOG_DATA_ASSET_TAG_UPDATE
`CreateDataAssetTag`	CATALOG_DATA_ASSET_TAG_CREATE
`DeleteDataAssetTag`	CATALOG_DATA_ASSET_TAG_DELETE
`ListEntityTags`	CATALOG_DATA_ASSET_TAG_INSPECT
`GetEntityTag`	CATALOG_DATA_ASSET_TAG_READ
Non utilizzata	CATALOG_DATA_ASSET_TAG_UPDATE
`CreateEntityTag`	CATALOG_DATA_ASSET_TAG_CREATE
`DeleteEntityTag`	CATALOG_DATA_ASSET_TAG_DELETE
`ListAttributeTags`	CATALOG_DATA_ASSET_TAG_INSPECT
`GetAttributeTag`	CATALOG_DATA_ASSET_TAG_READ
Non utilizzata	CATALOG_DATA_ASSET_TAG_UPDATE
`CreateAttributeTag`	CATALOG_DATA_ASSET_TAG_CREATE
`DeleteAttributeTag`	CATALOG_DATA_ASSET_TAG_DELETE
`ListFolderTags`	CATALOG_DATA_ASSET_TAG_INSPECT
`GetFolderTag`	CATALOG_DATA_ASSET_TAG_READ
Non utilizzata	CATALOG_DATA_ASSET_TAG_UPDATE
`CreateFolderTag`	CATALOG_DATA_ASSET_TAG_CREATE
`DeleteFolderTag`	CATALOG_DATA_ASSET_TAG_DELETE
`AddDataSelectorPatterns`	CATALOG_DATA_ASSET_UPDATE
`CreatePattern`	CATALOG_DATA_ASSET_UPDATE
`DeletePattern`	CATALOG_DATA_ASSET_UPDATE
`GetPattern`	CATALOG_DATA_ASSET_READ
`ListDerivedLogicalEntities`	CATALOG_DATA_ASSET_READ
`ListPattern`	CATALOG_DATA_ASSET_READ
`RemoveDataSelectorPatterns`	CATALOG_DATA_ASSET_UPDATE
`UpdatePattern`	CATALOG_DATA_ASSET_UPDATE
`ValidatePattern`	CATALOG_DATA_ASSET_READ

glossari-catalogo di dati


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`ListGlossaries`	CATALOG_GLOSSARY_INSPECT
`GetGlossary`	CATALOG_GLOSSARY_READ
`ExportGlossary`	CATALOG_GLOSSARY_READ
`UpdateGlossary`	CATALOG_GLOSSARY_UPDATE
`ImportGlossary`	CATALOG_GLOSSARY_UPDATE
`CreateGlossary`	CATALOG_GLOSSARY_CREATE
`DeleteGlossary`	CATALOG_GLOSSARY_DELETE
`ListGlossaryTerms`	CATALOG_GLOSSARY_READ
`GetTerm`	CATALOG_GLOSSARY_READ
`UpdateTerm`	CATALOG_GLOSSARY_UPDATE
`CreateTerm`	CATALOG_GLOSSARY_UPDATE
`DeleteTerm`	CATALOG_GLOSSARY_UPDATE
`ListGlossaryTermRelationships`	CATALOG_GLOSSARY_READ
`GetTermRelationship`	CATALOG_GLOSSARY_READ
`UpdateTermRelationship`	CATALOG_GLOSSARY_UPDATE
`CreateTermRelationship`	CATALOG_GLOSSARY_UPDATE
`DeleteTermRelationship`	CATALOG_GLOSSARY_UPDATE

spazio di nomi catalogo dati


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`AssociateCustomProperty`	CATALOG_NAMESPACE_UPDATE
`CreateCustomProperty`	CATALOG_NAMESPACE_UPDATE
`CreateNamespace`	CATALOG_NAMESPACE_CREATE
`DeleteCustomProperty`	CATALOG_NAMESPACE_UPDATE
`DeleteNamespace`	CATALOG_NAMESPACE_DELETE
`DisassociateCustomProperty`	CATALOG_NAMESPACE_UPDATE
`GetCustomProperty`	CATALOG_NAMESPACE_READ
`GetNamespace`	CATALOG_NAMESPACE_READ
`ListCustomProperties`	CATALOG_NAMESPACE_READ
`ListNamespaces`	CATALOG_NAMESPACE_INSPECT
`UpdateCustomProperty`	CATALOG_NAMESPACE_UPDATE
`UpdateNamespace`	CATALOG_NAMESPACE_UPDATE

data-catalog-metastore


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`ListMetastores`	CATALOG_METASTORE_INSPECT
`CreateMetastore`	CATALOG_METASTORE_CREATE
`GetMetastore`	CATALOG_METASTORE_READ
`UpdateMetastore`	CATALOG_METASTORE_UPDATE
`DeleteMetastore`	CATALOG_METASTORE_DELETE
`ChangeMetastoreCompartment`	CATALOG_METASTORE_MOVE

data-catalog-metastore-attività

Nota

Questa operazione è limitata dalle autorizzazioni di data-catalog-metastore-assets. È necessario disporre delle autorizzazioni per eseguire CATALOG_METASTORE_EXECUTE. Per alcune istanze di risorse è necessaria l'autorizzazione CATALOG_METASTORE_EXECUTE E per tutte le autorizzazioni elencate nelle variabili supportate.


Operazione API	Autorizzazioni necessarie per utilizzare l'operazione
`MetastoreExecute`	CATALOG_METASTORE_EXECUTE CATALOG_METASTORE_CATALOG_INSPECT CATALOG_METASTORE_DATABASE_INSPECT CATALOG_METASTORE_TABLE_INSPECT CATALOG_METASTORE_CATALOG_READ CATALOG_METASTORE_DATABASE_READ CATALOG_METASTORE_TABLE_READ CATALOG_METASTORE_CATALOG_UPDATE CATALOG_METASTORE_DATABASE_UPDATE CATALOG_METASTORE_TABLE_UPDATE CATALOG_METASTORE_CATALOG_CREATE CATALOG_METASTORE_DATABASE_CREATE CATALOG_METASTORE_TABLE_CREATE CATALOG_METASTORE_CATALOG_DELETE CATALOG_METASTORE_DATABASE_DELETE CATALOG_METASTORE_TABLE_DELETE