Quark可以有6种认证模式：无认证、Kerberos, LDAP, Guardian Access Token, CAS Ticket, Guardian Federation Access Token。

在集群中，如果需要以某用户的名义去访问服务、提交任务等，但该用户并不具有访问服务的权限，可以通过管理员代理操作的方式实现。例如，需要以用户A（UserA）的名义去访问Inceptor，但用户A并没有权限，此时Inceptor的管理员hive用户可以通过设置，以A的名义，使用自己的CAS Ticket或Access Token来访问。

在hive用户能够代理用户A之前，需要确保自己有代理权限。检查Name Node节点上的 /etc/hdfs<ID>/conf/core-site.xml 文件中是否包含以下参数，如果没有，需手动添加：

以上参数表示hive用户可以从任意主机上代理任意组的用户访问。

设置好代理权限后，hive用户可以通过以下命令行代理用户A来访问服务，例如：

Guardian还提供了管理Quark存储过程权限的功能。此功能默认为不开启，如要使用此功能，请先在所有Server角色所在节点，将下列参数添加到 /etc/quark<ID>/conf/guardian-site.xml 文件中：

如能在Quark的配置页面中找到该配置项，也可采用直接在Manager中配置的方式。

点击“存储过程权限”标签，进入存储过程权限管理页面：

您可以看到有以下几种权限设置：

点击右上角的“编辑”，可以管理用户/组/角色对存储过程的权限。对组的权限赋予相当于赋予了该组内所有用户同样的权限，对角色的权限赋予相当于赋予了拥有该角色的用户同样的权限。只有对当前对象（Global/Database/Function）有ADMIN权限才可以赋予其他用户/组/角色权限。

如果需要添加新的权限，点击右上角 ，在弹出窗口中配置权限：

添加完成后，可以看到：

在Quark安全管理页面点击“队列权限”，进入Quark队列权限管理页面。

队列权限管理页面的第一项"GLOBAL"对应Quark服务全局的权限，其余各项对应Quark的队列项，实现队列层级的更细粒度的权限划分。例如您可以对Bob赋予root的SUBMIT权限，再单独赋予子队列root.default的ADMIN权限。

点击任意队列项或GLOBAL右侧的 ，可以管理用户/组/角色对队列的权限。对组的权限赋予相当于赋予了该组内所有用户同样的权限，对角色的权限赋予相当于赋予了拥有该角色的用户同样的权限。以root.default队列为例，点击“编辑”：

或通过点击页面右上角的 ,您可以快捷地为数据库或表添加权限。

在Quark安全管理页面点击“存储配额”，进入存储配额管理页面。Quark的配额信息分为两种，数据库配额，临时空间配额。数据库配额分为各数据库本身的配额和在该数据库下用户的配额，临时空间配额同样也是分为临时空间总的配置和分配给用户的配额。

点击搜索框下方的 在数据库配额模块或临时空间配额模块间切换。

设置数据空间配额

点击“数据库”模块，页面中展示现有的数据库空间配额情况，包括数据库总空间、各数据库允许用户使用的空间配额等。

点击数据库项操作栏中的 为此数据库添加新的配额项；

点击某项操作栏中的 编辑对应配额；

点击某项操作栏中的 删除该项配额；

点击 可以添加新的数据库空间配额。

设置临时空间配额

点击“临时空间”模块，页面中展示现有的临时空间总配额和分配给用户的配额情况。

点击 ，添加可使用临时空间的用户，并为其分配一块空间；

点击某项操作栏中的 ，编辑对应配额项；

点击某项操作栏中的 删除该项配置；

点击 修改临时空间总大小：

在Quark安全管理页面点击“计算配额”，进入计算配额管理页面，您可以设置每个队列的权重、预留CPU核数，预留CPU百分比，最大CPU核数，最大CPU百分比，以及调度策略。关于调度策略的更多信息，请参考《Quark使用手册》。

点击“Furion调度配置”栏右侧的 ，进入编辑状态：

另外，Guardian还提供配置单个队列、单个连接和单个用户可以向Quark提交的最大SQL数量，可以在用户设置和默认配置两栏中配置：