Tous les produits
Search

Ce produit

    Data Management:Authorize users to access a database instance by using proxy endpoints

    Centre de documentation

    Data Management:Authorize users to access a database instance by using proxy endpoints

    Dernière mise à jour :Aug 09, 2026

    Une fois la fonctionnalité de proxy d'accès sécurisé activée pour une instance de base de données, vous pouvez accorder à des utilisateurs spécifiques l'accès à cette instance via ses points de terminaison proxy. Chaque utilisateur autorisé reçoit une paire AccessKey dédiée pour l'authentification, ce qui vous permet de gérer les accès et de renouveler les identifiants indépendamment pour chaque utilisateur.

    Prérequis

    Avant de commencer, assurez-vous d'avoir :

    Autoriser un utilisateur

    1. Connectez-vous à la console DMS V5.0.

    2. Placez le pointeur sur l'icône 2023-01-28_15-57-17.png située dans le coin supérieur gauche, puis choisissez All Features > Security and disaster recovery (DBS) > Secure Access Proxy > Proxy List.

      Remarque

      Si vous utilisez la console DMS en mode normal, choisissez Security and disaster recovery (DBS) > Secure Access Proxy > Proxy List dans la barre de navigation supérieure.

    3. Placez le pointeur sur l'icône 2023-01-28_15-57-17.png située dans le coin supérieur gauche, puis choisissez All functions > Security and Specifications > Secure Access Proxy > Proxy List.

      Remarque

      Si vous utilisez la console DMS en mode normal, choisissez Security and Specifications > Secure Access Proxy > Proxy List dans la barre de navigation supérieure.

    4. Dans l'onglet Created, repérez l'instance de base de données, puis cliquez sur Details dans la colonne Operation. La page Secure Access Proxy/Details s'affiche.

    5. Cliquez sur Authorize.

    6. Dans la boîte de dialogue Secure Access Proxy - Authorize, configurez les paramètres suivants, puis cliquez sur OK.

      Parameter Description
      Authorize User Utilisateur à autoriser. Vous ne pouvez sélectionner qu'un seul utilisateur à la fois.
      Use Custom Database Account Compte de base de données utilisé pour accéder à l'instance. Par défaut, le compte ayant servi à activer la fonctionnalité de proxy d'accès sécurisé est utilisé. Si vous sélectionnez No, le compte de base de données utilisé pour activer la fonctionnalité de proxy d'accès sécurisé sert à accéder à l'instance. Si vous sélectionnez Yes, vous devez saisir le compte et le mot de passe personnalisés utilisés pour accéder à l'instance de base de données.
      Security Policy Politique gérant l'expiration et la rotation de la paire AccessKey. Consultez la section Choisir une politique de sécurité ci-dessous.

    Choisir une politique de sécurité

    Sélectionnez la politique correspondant à vos besoins en matière de gestion des accès :

    • System Security Policy : DMS ne met pas automatiquement à jour la paire AccessKey. Utilisez cette option lorsque vous gérez la rotation des identifiants en dehors de DMS ou lorsqu'un accès de longue durée sans expiration est acceptable.

    • Regularly Update AccessKey Pair : DMS met automatiquement à jour la paire AccessKey à l'intervalle que vous spécifiez dans le paramètre Update Interval. Privilégiez cette option pour imposer une rotation périodique des identifiants afin de maintenir un accès continu.

      Avertissement

      Après la mise à jour de la paire AccessKey, la paire précédente devient invalide. Les applications utilisant les anciens identifiants perdront l'accès à l'instance de base de données.

    • Authentication Expires at Specific Time : La paire AccessKey expire à l'heure indiquée dans le paramètre Expire At. Cette option est recommandée pour un accès temporaire avec une date de fin définie.

    Une fois l'autorisation accordée avec succès, l'utilisateur reçoit une paire AccessKey composée des éléments suivants :

    • AccessID : identifie l'utilisateur autorisé.

    • AccessSecret : vérifie l'identité de l'utilisateur. Conservez cette valeur confidentielle.

    L'utilisateur doit présenter cette paire AccessKey pour s'authentifier à chaque connexion à l'instance de base de données via un point de terminaison proxy.

    Remarque

    En alternative à l'autorisation directe, vous pouvez approuver un ticket soumis par l'utilisateur. Pour plus d'informations, consultez la rubrique Approuver des tickets.

    Gérer les utilisateurs autorisés

    Sur la page Secure Access Proxy/Details, vous pouvez effectuer les opérations suivantes sur les utilisateurs autorisés :

    Operation Steps
    Afficher la paire AccessKey Cliquez sur View.
    Mettre à jour la paire AccessKey Cliquez sur Update pour générer une nouvelle paire AccessKey. Après la mise à jour, la paire précédente devient invalide.
    Révoquer l'accès Cliquez sur Recycling ou Release. L'utilisateur ne pourra plus se connecter aux points de terminaison proxy de l'instance de base de données.
    Remarque

    Si vous êtes un utilisateur standard propriétaire du proxy d'accès sécurisé pour l'instance de base de données, vous ne pouvez pas mettre à jour les secrets AccessKey des autres utilisateurs autorisés ni révoquer leurs permissions.

    Références