DataWorks中如何准备RAM用户给RAM子账号授权？

在DataWorks中，你可以按照以下步骤准备RAM用户并给RAM子账号授权：

登录阿里云RAM控制台。

创建RAM用户：在RAM控制台中，选择「用户管理」，然后点击「新建用户」按钮。填写用户信息，包括用户名、显示名称等。

设置登录密码或创建AccessKey：为RAM用户设置登录密码或创建AccessKey，以便登录使用。

创建RAM子账号：在RAM控制台中，选择刚创建的RAM用户，进入用户详情页面。点击「添加子用户」，填写子用户信息，包括子用户名、显示名称等。

设置权限策略：在子用户的详情页面，点击「添加权限」，选择授权策略。

选择授权策略：在弹出的对话框中，选择「按授权策略」，然后点击「下一步」。

在DataWorks中，准备RAM用户并给RAM子账号授权的过程分为两个步骤：创建RAM用户和为其授权。以下是一般的操作流程：

1. 创建RAM用户：

   • 登录阿里云控制台，进入RAM（资源访问管理）控制台。
   • 在左侧导航栏选择“用户管理”。
   • 点击“新建用户”按钮创建一个RAM用户。
   • 设置该RAM用户的登录名称（即子账号的用户名）和显示名称，并选择访问方式（如密码登录或AK/SK访问密钥）。
   • 确认设置并完成RAM用户的创建。

2. 为RAM用户授权：

   • 在RAM控制台的用户管理页面，找到刚创建的RAM用户。
   • 在该用户所在行的“操作”列，点击“添加权限”按钮。
   • 根据需要，选择预设的策略模板（如“AliyunDataWorksFullAccess”）或自定义策略。
   • 点击“确定”并完成授权设置。

请注意，具体的操作步骤可能因阿里云RAM服务的版本和配置而有所差异。建议参考阿里云官方文档中的具体指南或联系阿里云管理员或技术支持团队，以获取更准确和详细的操作指导。

授权RAM用户后，你可以将该RAM用户添加到DataWorks项目中，并分配相应的角色和权限，以实现在DataWorks平台上的资源访问和操作。

如果您需要让子账号能够创建DataWorks工作空间，需要给子账号授予AliyunDataWorksFullAccess权限。在左侧导航栏的人员管理菜单下，单击用户。在用户登录名称/显示名称列表下，找到目标RAM用户。单击添加权限，被授权主体会自动填入。在左侧权限策略名称列表下，单击需要授予RAM用户的权限策略。说明 在右侧区域框，选择某条策略并单击×，可撤销该策略。单击确定。单击完成。
https://help.aliyun.com/document_detail/74248.html，此回答整理自钉群“DataWorks交流群(答疑@机器人)”