DMS prend en charge deux méthodes d'authentification : la connexion directe avec un compte Alibaba Cloud ou un utilisateur RAM, et l'authentification unique (SSO) via le fournisseur d'identité (IdP) de votre entreprise. Cette rubrique détaille ces deux options et explique comment configurer les paramètres des utilisateurs RAM dans DMS.
Méthodes de connexion
| Méthode | Recommandé pour | Détails |
|---|---|---|
| Compte Alibaba Cloud ou utilisateur RAM | Les équipes utilisant déjà la gestion des identités et des accès (IAM) d'Alibaba Cloud | Connectez-vous directement avec votre compte principal Alibaba Cloud ou avec n'importe quel utilisateur RAM associé à ce compte. |
| Authentification unique (SSO) | Les entreprises disposant d'un IdP centralisé | Mettez en œuvre une SSO basée sur l'utilisateur ou sur les rôles pour vous connecter à la console de gestion Alibaba Cloud depuis le fournisseur d'identité (IdP) de votre entreprise. Pour obtenir des instructions de configuration, consultez la section Utiliser le SSO pour se connecter à DMS. |
Comportement des utilisateurs RAM après suppression
Si un utilisateur RAM est supprimé de Resource Access Management (RAM), son compte reste visible dans DMS, mais il ne peut plus être utilisé pour se connecter à Alibaba Cloud ni à la console DMS.
Avant de supprimer ou de désactiver un utilisateur dans DMS, vérifiez si cet utilisateur détient un rôle tel que propriétaire des données, administrateur de base de données (DBA) ou approbateur sur un nœud d'approbation. Le cas échéant, réattribuez d'abord le rôle à un autre utilisateur. Pour plus d'informations, consultez la section Gérer les utilisateurs.
Configurer les paramètres des utilisateurs RAM
Prérequis
Avant de commencer, assurez-vous de disposer :
D'un rôle d'administrateur DMS ou de DBA
Étapes
Connectez-vous à la console DMS V5.0.
-
Dans la barre de navigation supérieure, cliquez sur O&M. Dans le volet de navigation de gauche, cliquez sur Configuration Management.
Si vous utilisez DMS en mode simple, survolez l'icône
située dans le coin supérieur gauche, puis choisissez All functions > O&M > Configuration Management . Configurez les paramètres suivants selon vos besoins.
Vérification des autorisations RAM
Ce paramètre détermine si DMS initialise automatiquement les rôles et les autorisations pour les utilisateurs RAM lors de leur première connexion.
| Paramètre | Comportement |
|---|---|
| Yes (par défaut) | Un utilisateur RAM disposant de la stratégie AdministratorAccess est initialisé en tant qu'administrateur DMS. Un utilisateur RAM disposant de la stratégie ReadOnlyAccess pour RDS et MongoDB peut interroger les bases de données en mode Security Collaboration (aucun enregistrement d'autorisation créé) et se connecter aux bases de données en mode Flexible Management ou Stable Change (enregistrement d'autorisation créé ; l'accès est accordé pour 180 jours). |
| No | Aucun rôle ni aucune autorisation n'est initialisé pour les utilisateurs RAM dans DMS. |
Ajout automatique des utilisateurs RAM au tenant
Ce paramètre contrôle si les nouveaux utilisateurs RAM sont automatiquement ajoutés à votre tenant DMS lorsqu'ils se connectent.
| Paramètre | Comportement |
|---|---|
| Yes (par défaut) | Après la création d'un utilisateur RAM sous votre compte Alibaba Cloud, celui-ci est automatiquement ajouté à votre tenant DMS lors de sa connexion à la console DMS. |
| No | Les utilisateurs RAM ne sont pas ajoutés automatiquement. Ajoutez manuellement chaque utilisateur RAM au tenant DMS. Pour obtenir des instructions, consultez la section Ajouter un utilisateur. |
Étapes suivantes
Gérer les utilisateurs — attribuez et mettez à jour les rôles des utilisateurs dans DMS
Utiliser le SSO pour se connecter à DMS — configurez le SSO d'entreprise pour une authentification centralisée