

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Octroi d'autorisations relatives aux liens vers
<a name="granting-link-permissions"></a>

Suivez ces étapes pour accorder AWS Lake Formation des autorisations sur un ou plusieurs liens de ressources à un responsable de votre AWS compte.

Après avoir créé un lien vers une ressource, vous êtes le seul à pouvoir le consulter et y accéder. (Cela suppose que **l'option Utiliser uniquement le contrôle d'accès IAM pour les nouvelles tables de cette base de données** n'est pas activée pour la base de données.) Pour permettre aux autres utilisateurs de votre compte d'accéder au lien de la ressource, accordez au moins l'`DESCRIBE`autorisation.

**Important**  
L'octroi d'autorisations sur un lien de ressource n'accorde pas d'autorisations sur la base de données ou la table cible (liée). Vous devez accorder des autorisations à la cible séparément.

Vous pouvez accorder des autorisations à l'aide de la console Lake Formation, de l'API ou du AWS Command Line Interface (AWS CLI).

------
#### [ console ]

**Pour accorder des autorisations relatives aux liens vers des ressources à l'aide de la console Lake Formation**

1. Effectuez l’une des actions suivantes :
   + Pour les liens vers des ressources de base de données, suivez les étapes [Octroi d’autorisations de base de données via la méthode de ressource nommée](granting-database-permissions.md) décrites dans. pour effectuer les opérations suivantes :

     1.  Sélectionnez le lien vers la ressource dans la liste des bases de données sous Catalogue de données, **Bases de données**. 

     1.  Choisissez **Grant** pour ouvrir la page **Accorder les autorisations**.

     1.  Spécifiez les principaux auxquels accorder les autorisations.

     1.  Les champs **Catalogues** et **Bases de données** sont renseignés.
   + Pour les liens vers les ressources des tables, suivez [Octroi d'autorisations de table à l'aide de la méthode de ressource nommée](granting-table-permissions.md) les étapes décrites ci-dessous :

     1.  Sélectionnez le lien vers la ressource dans la liste des tables sous Catalogue de données, **Tables**.

     1. Ouvrez la page **Accorder des autorisations**.

     1.  Spécifiez les principes.

     1.  Les champs **Catalogues**, **Bases de données**, **Tables** sont renseignés.

     1.  Spécifiez les principes.

1. Sous **Autorisations**, sélectionnez les autorisations à accorder. Sélectionnez éventuellement les autorisations pouvant être accordées.  
![\[La section Permissions contient une seule vignette. Les vignettes comportent un groupe de cases à cocher pour les autorisations à accorder sur les liens vers des ressources. Les cases à cocher incluent Supprimer et Décrire. En dessous de ce groupe se trouve un autre groupe contenant les mêmes cases à cocher pour les autorisations pouvant être accordées.\]](http://docs.aws.amazon.com/fr_fr/lake-formation/latest/dg/images/grant-resource-link-permissions-TBAC.png)

1. Choisissez **Accorder**.

------
#### [ AWS CLI ]

**Pour accorder des autorisations de lien vers des ressources à l'aide de AWS CLI**
+ Exécutez la `grant-permissions` commande en spécifiant un lien de ressource comme ressource.  
**Example**  

  Cet exemple accorde `DESCRIBE` à l'utilisateur `datalake_user1` sur la table un lien de ressource `incidents-link` dans la base de données du AWS compte `issues` 1111-2222-3333.

  ```
  1. aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "DESCRIBE" --resource '{ "Table": {"DatabaseName":"issues", "Name":"incidents-link"}}'
  ```

------

**Voir aussi :**  
 [Création de liens vers des ressources](creating-resource-links.md) 
 [Référence des autorisations de Lake Formation](lf-permissions-reference.md) 