背景信息

數據資源平臺功能權限是基于角色的權限控制，即角色對各類組件功能的只讀、讀寫權限控制。

數據資源平臺的賬號登錄體系與阿里云保持一致，統一采用阿里云賬號或RAM用戶登錄。

• 阿里云賬號：即主賬號，是阿里云資源的歸屬及使用計量計費的基本主體，負責生成本企業組織下的子賬號，并對子賬號進行管理、授權等。

• RAM用戶：即子賬號，由主賬號在RAM系統（即阿里云的訪問控制）中創建并進行管理，其本身不擁有資源，也沒有獨立的計量計費，子賬號由所屬主賬號統一控制和付費。

什么是租戶

租戶是數據資源平臺產品使用的基本主體，為最高級權限隔離的命名空間，數據可以在租戶內共享，不同租戶之間數據完全隔離。

一個阿里云賬號即一個租戶；使用阿里云賬號購買數據資源平臺后，該阿里云賬號和其RAM子賬號登錄平臺后，將會在同一租戶中管理，平臺會自動分配阿里云賬號租戶管理員角色，用于管理使用RAM子賬號登錄的租戶成員操作權限。

一個租戶可創建并管理多個工作組，滿足同一組織不同部門或業務場景下的數據開發需求。

什么是工作組

工作組是數據資源平臺中進行數據研發的基本單元，用于數據隔離的命名空間，通常為一個用戶組、一個項目或一個應用。工作組內的數據通常為工作組內全部成員可見，研發工作臺的數據權限以工作組為單元相互隔離。因此在開始數據研發前，您需要先創建工作組。

一個工作組支持連接主流的關系型數據庫、消息隊列等多種類型的云計算資源。云計算資源連通后，即可在工作組中開展數據同步、治理、開發、運維、質量評估等工作。