本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 管理对资源链接表的访问权限
<a name="manage-access-to-resource-link-tables"></a>

 在Lake Formation中的跨账户访问场景中，要向用户授予选择权限，用户必须对资源链接具有描述权限，因为Amazon Athena和Amazon Redshift等集成AWS服务需要资源链接，共享表上的选择权限才能对基础资源链接数据具有读取访问权限。因此，此授权过程包括两个步骤。

 要向 QuickSight 用户授予资源链接访问权限，请完成以下步骤：

**注意**  
必须对每张表分别重复此过程。您不能同时向数据库中的所有表授予权限。

1.  以数据湖管理员身份登录用户账户，并进入 Lake Formation 控制台。

1.  在左侧导航窗格中，转到“表”，然后选择上一节中创建的共享表的资源链接。

1.  选择**操作**，然后选择**授权**。  
![AWS 湖泊形成表。](https://docs.aws.amazon.com/zh_cn/connect/latest/adminguide/images/manage-access-to-resource-link-tables-1.png)

1.  在授予数据权限菜单的委托人部分中，选择 SAML 用户和群组，然后输入用户的 ARN。 QuickSight 

1.  在“表权限”部分中，选择 Describe 作为表权限。

1.  选择**授权**。  
![AWS Lake Formation 表-补助。](https://docs.aws.amazon.com/zh_cn/connect/latest/adminguide/images/manage-access-to-resource-link-tables-2.png)

 现在， QuickSight 用户可以看到该表存在于 Quicksight 的数据集控制台中。

 但是，如果 QuickSight 用户在此阶段尝试预览或可视化数据，则会引发异常，因为用户无权访问基础数据。

 现在，我们将授予用户对资源链接目标中数据的读取权限，该目标是 Connect Customer 共享的表。为此，请完成以下步骤：

1.  以数据湖管理员身份登录用户账户，并进入 Lake Formation 控制台。

1.  在左侧导航窗格中，转到**表**，然后选择上一节中创建的共享表的资源链接。

1.  选择**操作**，然后选择**目标授权**。  
![AWS Lake Formation 表-补助。](https://docs.aws.amazon.com/zh_cn/connect/latest/adminguide/images/manage-access-to-resource-link-tables-3.png)

1.  在授予数据权限菜单的**委托人**部分中，选择 SAML 用户和群组，然后输入用户的 ARN。 QuickSight 

1.  在“**** 表权限”部分中，选择 Select 作为表权限。

1.  选择**授权**。  
![AWS Lake Formation 表-补助。](https://docs.aws.amazon.com/zh_cn/connect/latest/adminguide/images/manage-access-to-resource-link-tables-4.png)

**为每张表授予访问权限**  
您必须单独授予每个表的访问权限。您不能同时授予对数据库中所有表的访问权限。  
在目标上**授予权限**步骤中显示的数据库值可能与您预期的数据库名称不匹配。使用界面中显示的值。将其更改为其他值会导致权限授予失败。