Data adminsData engineersData scientistsData consumersKeycloak · SSOAdminLoginLoginLoginMinIO · raw bucketFullR/W——MinIO · anonymisedFullR/WRead—Trino · raw catalogFullR/W——Trino · stagingFullR/WSELECT—Trino · aggregatedFullR/WSELECTSELECT onlyJupyterHubFullR/WR/W—NiFiFullR/W——平台访问矩阵八个平台组件和四个角色之间,谁能做什么。一次权限审计浓缩成一张网格:行是组件,列是角色,每格的填充说明授予多少权限。唯一的焦点格是关键规则:消费者只能从聚合目录中查询。在编辑器中打开