Data Management:Hosting de seguridad

¿Qué cambios implica habilitar el hosting de seguridad?

• Antes de habilitar el hosting de seguridad, los usuarios deben iniciar sesión en una instancia con una cuenta y contraseña de base de datos. Debe gestionar los permisos de cada cuenta de base de datos de forma individual.

• Después de habilitar el hosting de seguridad, los usuarios pueden iniciar sesión en una instancia sin necesidad de cuenta ni contraseña de base de datos. Puede gestionar los permisos a nivel de instancia, base de datos, tabla y fila.

Para obtener más información, consulte security hosting.

¿Cómo utilizo el inicio de sesión sin contraseña sin gestión de permisos?

Los usuarios con roles de administrador, DBA o propietario de la instancia pueden usar la función de inicio de sesión sin contraseña sin solicitar permisos adicionales. Los demás usuarios deben solicitar permisos de instancia o recibirlos por parte de un administrador, DBA o propietario de la instancia. Para obtener más información, consulte Submit a ticket to apply for permissions y Manage permissions as a DMS administrator or DBA.

¿Es necesario otorgar permisos de inicio de sesión a los usuarios tras habilitar el hosting de seguridad?

Los administradores, DBA y propietarios de instancias pueden utilizar la instancia directamente. Los usuarios regulares deben solicitar permisos de consulta, exportación y modificación según sus necesidades.

¿Qué permisos puedo solicitar para una instancia con hosting de seguridad habilitado?

Puede solicitar permisos de consulta, exportación y modificación.

• Consulta: le permite ejecutar instrucciones de consulta en SQL Console.

• Exportación: le permite enviar tickets de exportación de datos. No se permite la exportación directa.

• Modificación: le permite ejecutar instrucciones de cambio en SQL Console, sujetas a las restricciones configuradas por el administrador. Este permiso también le permite enviar tickets de modificación de datos, así como tickets de sincronización de bases de datos y tablas. No se permiten modificaciones directas.

¿Quiénes aprueban las solicitudes de permisos?

En las instancias que no utilizan Security Collaboration, el propietario de la instancia es quien aprueba. Si no hay un propietario asignado, el DBA de la instancia actúa como aprobador. En las instancias que usan Security Collaboration, puede especificar a los aprobadores en las reglas de seguridad antes de enviar un ticket. Para obtener más información, consulte Custom ticket approval processes.

¿Cómo consulto los registros de operaciones de permisos?

Los registros de operaciones de DMS documentan acciones relacionadas con permisos, como solicitudes, concesiones y revocaciones. Los administradores y DBA pueden consultar estos registros mediante la función de auditoría de operaciones. Para obtener más información, consulte operation audit.

¿Puedo configurar fechas de vencimiento para los permisos?

Sí. Al establecer un periodo de validez para un permiso, este se revoca automáticamente al vencer. Los administradores, DBA o propietarios de instancias también pueden revocar manualmente los permisos de un usuario en cualquier momento.

¿Cómo aplico el control de acceso a datos sensibles mediante permisos de columna?

Si la protección de datos sensibles está habilitada para una instancia, puede usar permisos de columnas sensibles para controlar el acceso a campos específicos. El sistema clasifica y jerarquiza automáticamente los datos sensibles, y solo permite que los usuarios con los permisos adecuados vean dichos campos. Para obtener más información, consulte Overview.

¿Puedo usar cuentas de dominio para una gestión detallada de permisos?

Sí. Al integrar sus cuentas de dominio con DMS, puede implementar una gestión detallada de permisos. Para obtener más información, consulte Use SSO to log on to DMS y Manage permissions.

¿Cuál es el costo del hosting de seguridad?

El hosting de seguridad es gratuito.

¿Cómo habilito el hosting de seguridad para varias instancias a la vez?

Inicie sesión en Data Management DMS 5.0 como administrador o DBA. En la barra de navegación superior, seleccione Data Assets > Instances. En la página de lista de instancias, seleccione varias instancias objetivo, haga clic en Batch Operations en la parte inferior de la lista y elija Enable Security Hosting.

Para obtener más información, consulte Bulk enable.

¿Cómo compruebo si una instancia tiene habilitado el hosting de seguridad?

Puede verificar el estado de hosting de una instancia mediante cualquiera de los siguientes métodos:

• En la sección Database Instances ubicada en el lado izquierdo de la página principal de DMS, pase el cursor sobre la instancia objetivo para ver su estado de hosting.

• En la barra de navegación superior, seleccione Data Assets > Instances. En la página de lista de instancias, utilice la función de búsqueda o filtro para filtrar instancias por estado de hosting.

Para obtener más información, consulte Check hosting status.

¿Cómo manejo los errores frecuentes de conexión del cliente DMS?

Durante una actualización de DMS, el cliente puede experimentar errores de conexión. Para solucionar este problema temporalmente, cambie el modo de acceso de la instancia a hosting manual. En este modo, debe introducir manualmente la cuenta y contraseña de la base de datos para conectarse. Esto omite el proceso de inicio de sesión automático, que podría verse afectado por la actualización.

Para obtener más información, consulte security hosting.