原文鏈接：http://click.aliyun.com/m/43802/

之前有很多DataWorks用戶問MaxCompute訪問權限問題，比如子賬號為什麽可以增刪查別人在別的項目創建的表，即使這個子賬號並沒有加入那個項目 。

今天手把手教大家實現子賬號授權並關閉跨Project的數據訪問權限。

1、訪問RAM控制，https://ram.console.aliyun.com/

2、通過用戶管理創建RAM子賬號，同時保存ak信息。

3、開通RAM子賬號獨立登錄訪問權限。

4、通過Dataworks項目管理，實現子賬號授權。

5、通過把主賬號的MaxCompute訪問身份設置為個人賬號，關閉跨Project訪問權限。

接下來，我們來測試一下效果。

1、子賬號登錄

2、首次登錄需要到數加控制臺補全ak信息。

3、測試跨Project操作查詢表是否成功。

結論，通過Dataworks項目管理中的MaxCompute權限設置，可以幫助企業實現禁止子賬號跨Project訪問。

識別以下二維碼，閱讀更多幹貨

如何通過Dataworks禁止MaxCompute 子賬號跨Project訪問