← 类型画廊
GitHub ↗
数据平台 · 安全矩阵
平台访问矩阵
平台访问矩阵
权限矩阵：四个 AD 组（数据管理员、数据工程师、数据科学家、数据消费者）对八个平台组件的访问权限；焦点格是数据消费者对 Trino 指标目录仅有 SELECT——唯一消费出口。
组件
vs. AD group
数据管理员
DL-DataAdmins
数据工程师
DL-DataEngineers
数据科学家
DL-DataScientists
数据消费者
DL-DataConsumers
Keycloak
SSO
管理
登录
登录
登录
MinIO
raw 桶
完全
读写
无访问
无访问
MinIO
脱敏 · staging · 指标
完全
读写
只读
无访问
Trino
raw 目录
完全
读写
无访问
无访问
Trino
脱敏-staging
完全
读写
SELECT
无访问
Trino
指标
完全
读写
SELECT
仅 SELECT
唯一消费出口
JupyterHub
管理
读写
读写
无访问
NiFi
管理
读写
只读
无访问
图例
管理 / 完全
读写
只读 / 登录
无访问
焦点：关键访问规则