As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Conceda acesso a AWS Glue Data Catalog ativos gerenciados na Amazon DataZone
<a name="grant-access-to-glue-asset"></a>

Na Amazon DataZone, as solicitações de assinatura e as assinaturas aprovadas ou concedidas para acesso de **leitura** aos ativos são gerenciadas pelos proprietários dos ativos. 

**nota**  
O gerenciamento de acesso para os AWS Glue Data Catalog ativos usando o método AWS Lake Formation LF-TBAC não é suportado.  
O suporte para compartilhamento de ativos entre regiões não AWS Glue Data Catalog é suportado.

Depois que uma solicitação de assinatura para AWS Glue Data Catalog ativos gerenciados é aprovada, a Amazon adiciona DataZone automaticamente esses ativos a todos os ambientes de data lake existentes no projeto. A Amazon DataZone então concede e gerencia o acesso às AWS Glue Data Catalog tabelas aprovadas em seu nome por meio de AWS Lake Formation. Para o projeto do assinante, os ativos concedidos aparecem AWS Glue Data Catalog como recursos em sua conta. Em seguida, você pode usar o Amazon Athena para consultar as tabelas.

**nota**  
Se um novo ambiente de data lake for adicionado ao projeto após os AWS Glue Data Catalog ativos inscritos terem sido automaticamente adicionados aos ambientes de data lake existentes, você precisará adicionar manualmente esses AWS Glue Data Catalog ativos inscritos a esse novo ambiente de data lake. Você pode fazer isso escolhendo a opção **Adicionar subsídio** na guia **Dados** da página de visão geral do projeto no portal de DataZone dados da Amazon.

Para DataZone que a Amazon possa conceder acesso às tabelas do AWS Glue Data Catalog, as seguintes condições devem ser atendidas.
+ A tabela AWS Glue deve ser gerenciada pelo Lake Formation, pois a Amazon DataZone concede acesso gerenciando as permissões do Lake Formation.
+ A **função Manage Access** para o ambiente de data lake usada para publicar a tabela do AWS Glue Data Catalog deve ter as seguintes permissões do Lake Formation:
  + `DESCRIBE`e `DESCRIBE GRANTABLE` permissões no banco de dados AWS Glue que contém a tabela publicada.
  + Permissões `DESCRIBE`, `SELECT`, `DESCRIBE GRANTABLE`, `SELECT GRANTABLE` no Lake Formation na própria tabela publicada.

Para obter mais informações sobre como conceder e revogar acesso no Lake Formation, consulte [Conceder e revogar permissões nos recursos do Catálogo de Dados](https://docs.aws.amazon.com/lake-formation/latest/dg/granting-catalog-permissions.html) no *Guia do desenvolvedor do AWS Lake Formation *.