Como administrador de Data Management (DMS) o administrador de bases de datos (DBA), puede otorgar o revocar permisos de instancia a los usuarios. Estos permisos controlan las acciones que los usuarios pueden realizar con una instancia de base de datos en DMS, como iniciar sesión, consultar datos, exportar información y aplicar cambios.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
El rol de administrador de DMS o DBA. Para más detalles, consulte View system roles.
(Obligatorio para la gestión detallada de permisos) El hosting de seguridad habilitado en la instancia, si desea gestionar permisos de consulta, exportación, cambio o visualización de rendimiento de forma granular. Para más detalles, consulte Enable security hosting.
Las instancias gestionadas en el modo Security Collaboration tienen el hosting de seguridad habilitado de forma predeterminada.
Otorgar permisos a un usuario
Inicie sesión en la consola de DMS V5.0.
-
En la barra de navegación superior, seleccione Database Assets > Instances.
En el modo simple, pase el puntero sobre el icono
situado en la esquina superior izquierda y seleccione All functions > Data Assets > Instances . En la pestaña Instance List, busque la instancia en el cuadro de búsqueda. Puede buscar por nombre de instancia, endpoint o tipo de base de datos.
Localice la instancia y seleccione More > Manage Permissions en la columna Actions.
En el cuadro de diálogo Manage Permissions, haga clic en Authorized Permissions on Instances.
-
En el cuadro de diálogo Authorize User, seleccione uno o varios usuarios en la lista desplegable Add User y configure los siguientes parámetros:
Parámetro
Descripción
Permission
Los tipos de permiso por otorgar.
Expire Date
La fecha de vencimiento de los permisos. El valor predeterminado es un mes.
Haga clic en OK.
Revocar permisos a un usuario
Inicie sesión en la consola de DMS V5.0.
-
En la barra de navegación superior, seleccione Database Assets > Instances.
En el modo simple, pase el puntero sobre el icono
situado en la esquina superior izquierda y seleccione All functions > Data Assets > Instances . En la pestaña Instance List, busque la instancia en el cuadro de búsqueda.
Localice la instancia y seleccione More > Manage Permissions en la columna Actions.
-
En el cuadro de diálogo Manage Permissions, localice al usuario y haga clic en Recycle Permission en la columna Actions.
Para revocar permisos a varios usuarios simultáneamente, selecciónelos y haga clic en Recycle Permission en la esquina inferior izquierda del cuadro de diálogo.
En el cuadro de diálogo Permission Operation, configure el parámetro Permission para especificar qué permisos se van a revocar.
Haga clic en OK.
Operaciones relacionadas
DMS ofrece una función de control de acceso a metadatos que determina si los usuarios sin permisos de instancia pueden verla en la consola. Al habilitarse en una instancia de base de datos, impide que los usuarios sin permisos la visualicen. Esta función aplica tanto a instancias de base de datos como a bases de datos individuales. Para más detalles, consulte Metadata access control.
Preguntas frecuentes
Después de que un usuario obtiene permisos de inicio de sesión en la instancia, ¿necesita permisos adicionales para consultar, exportar o modificar datos?
No se requieren permisos adicionales de instancia. Si la cuenta subyacente de la base de datos ya cuenta con los privilegios necesarios, el usuario puede consultar, exportar y modificar datos directamente.
¿Cómo otorgo a un usuario de Resource Access Management (RAM) acceso de solo lectura a todas las bases de datos de una instancia específica?
Primero, agregue al usuario de RAM en DMS from la página Users. Después, otorgue al usuario de RAM permisos de consulta en la instancia destino. Para obtener instrucciones paso a paso, consulte la sección Grant permissions to users en "Gestión de usuarios".