DataWorks的表使用权限并非直接与空间绑定，而是以工作空间为管控粒度，通过对DataWorks的表使用权限并非直接与空间绑定，而是以工作空间为管控粒度，通过对用户授予不同角色来实现空间内各功能点的权限控制。具体来说，DataWorks提供的空间预设角色默认拥有所有空间级模块的可读权限，但不同空间预设角色所拥有的空间级别模块的管理和操作权限存在差异。此外，还包括了DataWorks全局级角色，其权限包含DataWorks全局级别功能模块访问和管控权限。
对于特定的操作权限，例如允许或禁止用户访问某空间级模块，可以通过为用户添加对应的空间级角色来实现。当MaxCompute引擎被绑定至DataWorks工作空间后，用户还可以在数据地图进行MaxCompute表的相关操作，如数据检索、数据预览、查看元数据详情等。
