主要

适用于:检查标记是的砖的SQL检查标记是的砖运行时

服务主体,主体是一个用户或组已知metastore。校长可以授予特权和可能的可获得的对象。

语法

{' <用户> @ <域名> ' | ' < sp-application-id > | group_name | |用户的账户用户的}

参数

  • <用户> @ <域名>

    一个单独的用户。你必须引用标识符与反勾号(')由于@字符。

  • < sp-application-id >

    一个服务主体,由其指定applicationId价值。你必须引用标识符与反勾号(的),因为缓冲字符的ID。

  • group_name

    一个标识符指定的用户或组。

  • 用户

    根工作区中的所有用户所属组。你不能给用户权限可到手的统一目录,因为它是一个对象workspace-local集团。

  • 账户用户

    根组中的所有用户帐户所属。你必须引用标识符与反勾号('),因为空白字符。

Workspace-local和帐户组

砖的概念账户组和workspace-local组具有特殊的行为:

  • 账户组只有账户管理员可以创建。账户组可供分配identity-federated工作区,并可以分配给管理员工作区账户管理员和工作空间

  • Workspace-local组管理员可以创建只有工作区。这些团体被认为是workspace-local在工作区管理设置页面和工作区账户权限选项卡中控制台。根组用户是一个workspace-local组。

你只能授予权限统一目录中可获得的对象账户组。

例子

——授予特权用户alf@melmak。等>格兰特选择表t“alf@melmak.et”;——授予的特权服务主体fab9e00e - ca35 - 11 - ec - 9 - d64 - 0242 ac120002 >格兰特选择表t fab9e00e - ca35 - 11 - ec - 9 - d64 - 0242 ac120002”;——公众的组。表t >取消选择从“用户账户”;——将一个对象的所有权转移到“some_group”>改变模式some_schema所有者some_group;