Les administrateurs DMS peuvent utiliser la page Configuration Management pour afficher et modifier les paramètres système qui régissent les politiques de sécurité, la gestion des instances, les limites d'exécution SQL, les workflows de modification, l'audit et la conformité, ainsi que les préférences d'affichage du locataire.
Prérequis
Vous devez être administrateur DMS. Pour savoir comment consulter le rôle d'un utilisateur, consultez la rubrique View system role.
Prérequis
Vous devez disposer du rôle DMS administrator. Pour vérifier votre rôle, consultez la rubrique View system role.
Accéder à la gestion de la configuration
Connectez-vous à la console DMS 5.0.
-
Dans la barre de navigation supérieure, sélectionnez O&M > Configuration Management.
RemarqueSi vous utilisez la console DMS en mode simple, placez le pointeur sur l'icône
située dans le coin supérieur gauche de la console, puis sélectionnez All functions > O&M > Configuration Management.
Modifier un élément de configuration
-
Sur la page Configuration Management, repérez l'élément à modifier et cliquez sur Change dans la colonne Actions.
RemarquePour plus d'informations sur les éléments de configuration, consultez la section Référence des éléments de configuration de cette rubrique.
Dans la boîte de dialogue Change Parameter Configuration, modifiez la valeur selon vos besoins métier.
Cliquez sur Confirm Change.
Référence des éléments de configuration
Les sections suivantes répertorient tous les éléments de configuration par domaine fonctionnel.
Sécurité et contrôle d'accès
|
Élément de configuration |
Valeurs valides |
Description |
|
Whether to enable access source IP control |
Y / N |
Définit si la liste d'autorisation d'adresses IP est appliquée. Si la valeur est Y, un administrateur DMS peut configurer la liste en sélectionnant Security and Specifications dans la barre de navigation supérieure, puis en cliquant sur Access IP Whitelists dans le volet de navigation de gauche. Seuls les accès provenant d'adresses IP ou de blocs CIDR autorisés sont acceptés. Si la valeur est N, tous les utilisateurs du locataire peuvent accéder à DMS depuis n'importe quelle adresse IP. |
|
Whether to enable RAM permission verification |
Y / N |
Définit si DMS vérifie les autorisations Resource Access Management (RAM) pour les opérations des utilisateurs. Si la valeur est Y, les autorisations RAM sont vérifiées. Si la valeur est N, les vérifications sont ignorées. |
|
Allow sub-accounts to automatically join the tenant |
Y / N |
Définit si les utilisateurs RAM (sous-comptes) sont ajoutés automatiquement au locataire. Si la valeur est Y, l'ajout est automatique. Si la valeur est N, les utilisateurs RAM doivent être ajoutés manuellement. |
|
Access control is enabled for new users by default |
Y / N |
Définit si le contrôle d'accès s'applique automatiquement aux nouveaux utilisateurs. Si la valeur est Y, le contrôle d'accès est activé par défaut. Si la valeur est N, les nouveaux utilisateurs ne sont pas soumis au contrôle d'accès. |
|
Allow OWNER to authorize users |
Y / N |
Définit si un propriétaire de données peut accorder des autorisations sur des ressources (instances, bases de données, tables) à d'autres utilisateurs. Si la valeur est Y, les propriétaires de données peuvent accorder des autorisations. Si la valeur est N, ils ne le peuvent pas. |
|
Validity Period of Custom Permissions |
Valeurs numériques personnalisées en heures, jours, semaines, mois ou années. Plusieurs entrées sont prises en charge. |
Spécifie des durées personnalisées pour les demandes d'autorisation. |
Gestion des instances
|
Élément de configuration |
Valeurs valides |
Description |
|
Whether to enable automatic synchronization of instance resources on the cloud |
Y / N |
Définit si DMS enregistre automatiquement toutes les instances ApsaraDB RDS associées au compte Alibaba Cloud actuel. Si la valeur est Y, l'enregistrement est automatique. Si la valeur est N, les instances doivent être enregistrées manuellement. |
Exécution SQL
|
Élément de configuration |
Valeurs valides |
Description |
|
Whether to enable the super SQL mode. |
Y / N |
Définit si les utilisateurs peuvent exécuter des instructions SQL en mode super SQL. Si la valeur est Y, le mode est disponible. Si la valeur est N, il ne l'est pas. |
|
Whether large table archive notification is enabled in SQLConsole |
Y / N |
Définit si DMS notifie les utilisateurs lors de l'archivage de grandes tables dans SQLConsole. Si la valeur est Y, des notifications sont envoyées. Si la valeur est N, aucune notification n'est envoyée. |
|
Enable SQL statement field sensitive level propagation (prerequisite: Sensitive Data protection is enabled for the instance) |
Y / N |
Définit si les niveaux de sensibilité se propagent des champs sources vers les champs de sortie des instructions SQL. La protection des données sensibles doit être activée pour l'instance. Si la valeur est Y, la propagation est active. Si la valeur est N, elle est désactivée. |
|
Maximum number of queries for the day |
Entier |
Nombre maximal de requêtes qu'un utilisateur peut exécuter par jour. Une fois la limite atteinte, aucune autre requête ne peut être exécutée avant le lendemain. Ce paramètre s'applique à tous les utilisateurs du compte locataire actuel. |
|
Day query rows upper limit |
Entier |
Nombre maximal de lignes de données renvoyées à un utilisateur par jour. Une fois la limite atteinte, aucune autre requête ne peut être exécutée avant le lendemain. Ce paramètre s'applique à tous les utilisateurs du compte locataire actuel. |
|
Redis gets the maximum number of polls for the key list. |
Entier |
Nombre maximal d'itérations d'interrogation lorsque Redis récupère la liste des clés. Si la valeur est inférieure ou égale à 0, aucune limite n'est imposée. |
|
Maximum number of returned rows for cross-database queries |
Entier (par défaut : 100, maximum : 3000) |
Nombre maximal de lignes renvoyées pour les requêtes inter-bases de données. |
Gestion des modifications
Élément de configuration | Valeurs valides | Description |
How data changes are performed | COMMITOR / AUTO / LAST_AUDITOR | Détermine qui exécute une modification de données après l'approbation du ticket associé. COMMITOR : L'utilisateur qui soumet le ticket effectue la modification. AUTO : La modification est effectuée automatiquement après l'approbation. LAST_AUDITOR : Le dernier utilisateur qui approuve le ticket effectue la modification. |
Whether to force rollback SQL to be entered when submitting a data change work order, Y indicates that rollback SQL must be entered, and N indicates that rollback SQL is not to be force entered | Y / N | Définit si les utilisateurs doivent fournir des instructions SQL de restauration exécutables lors de la soumission d'un ticket de modification de données. Si la valeur est Y, le SQL de restauration est obligatoire. Si la valeur est N, il est facultatif. Remarque « Work order » dans le nom de ce paramètre fait référence à un ticket dans DMS. |
The timeout period for the number of rows affected by data change verification. | Entier (secondes) | Avant d'effectuer une modification de données, DMS calcule le nombre de lignes susceptibles d'être affectées. Pour les grands ensembles de données, ce calcul peut être long. Ce paramètre définit un délai d'expiration en secondes. DMS arrête le calcul à l'issue de ce délai afin que la modification puisse se poursuivre. |
Data Change reason classification | Chaîne JSON | Raisons prédéfinies que les utilisateurs peuvent sélectionner lors de la soumission d'un ticket de modification de données. La valeur doit être une chaîne JSON valide. Pour les valeurs par défaut et le format, consultez Annexe : Raisons des modifications de données. |
Whether the approval node of the approval flow automatically eliminates the submitter (valid when there are multiple approvers) | Y / N | Définit si le soumetteur du ticket est automatiquement exclu de la liste des approbateurs. Si la valeur est Y, le soumetteur est exclu. Si la valeur est N, il peut également servir d'approbateur. Ce paramètre s'applique uniquement lorsqu'un nœud d'approbation comporte plusieurs approbateurs. |
Unauthorized Approval Configurations for Workflow | Enable / Disable | Définit si des rôles ou des utilisateurs spécifiques peuvent approuver des tickets même s'ils ne sont pas désignés comme approbateurs. Lorsque cette option est activée, vous pouvez spécifier les rôles ou utilisateurs concernés, les types de tickets et les modèles d'approbation. Par exemple, si vous attribuez le rôle d'administrateur de base de données (DBA) et configurez un ticket d'exportation de données avec un modèle d'approbation nommé |
Minimum Word Limit for Work Order Business Background | Entier | Nombre minimal de caractères requis dans la description du contexte métier d'un ticket. Une valeur inférieure ou égale à 0 signifie qu'aucun minimum n'est appliqué. Remarque « Work Order » dans le nom de ce paramètre fait référence à un ticket dans DMS. |
Exportation de données
|
Élément de configuration |
Valeurs valides |
Description |
|
Data export reason classification |
Catégories prédéfinies |
Catégories que les utilisateurs peuvent sélectionner comme raison d'une exportation de données. Catégories par défaut : Data analysis (exportation pour analyse), Troubleshooting (exportation pour dépannage), Data synchronization (exportation pour synchronisation), Data test (exportation pour test), Business operations (exportation pour vérifier les exigences métier). |
Gestion des fonctionnalités et de l'accès
|
Élément de configuration |
Valeurs valides |
Description |
|
The whitelist of users who are allowed to create a task flow. |
Liste d'utilisateurs |
Spécifie un ou plusieurs utilisateurs autorisés à créer des flux de tâches. |
|
List of disabled functional modules |
Liste de fonctionnalités |
Spécifie les fonctionnalités à désactiver. Une fois une fonctionnalité désactivée, son point d'entrée dans la console DMS est masqué. |
Audit et conformité
|
Élément de configuration |
Valeurs valides |
Description |
|
[Data Security] Anti-leakage Digital Watermarking Function |
Y / N |
Définit si des filigranes numériques sont affichés sur les pages DMS pour prévenir les fuites de données. Si la valeur est Y, les filigranes sont appliqués. Si la valeur est N, ils ne le sont pas. |
|
Watermark for Exported SQL Result Sets |
Y / N |
Définit si DMS applique des filigranes aux jeux de résultats SQL exportés. Si la valeur est Y, les filigranes sont appliqués. Si la valeur est N, les jeux de résultats exportés n'en contiennent pas. |
Préférences d'affichage
|
Élément de configuration |
Valeurs valides |
Description |
|
DMS locale: ZH/EN/JA/ZT |
ZH (chinois simplifié) / EN (anglais) / JA (japonais) / ZT (chinois traditionnel) |
Définit la langue utilisée pour les journaux d'opérations renvoyés par DMS. |
Annexe : Raisons des modifications de données
DMS fournit les raisons par défaut suivantes pour les modifications de données. L'élément de configuration Data Change reason classification doit être une chaîne JSON au format suivant :
Le tableau suivant décrit les codes de raison par défaut.
|
Clé |
Valeur d'affichage |
Description |
|
config_correct |
Modify Config |
Modifier les éléments de configuration. |
|
project_init_data |
Init Project Data |
Initialiser les données d'un projet. |
|
program_bug |
Program Bug |
Corriger un bogue. |
|
require_deal_without_backend_function |
Requirements Without Backend Function |
Gérer les données d'une application qui ne prend pas en charge la gestion backend. |
|
history_data_clear |
History Data Clean |
Effacer les données historiques. |
|
test |
Test |
Effectuer un test. |
|
mis_operation |
Mis Operation |
Restaurer les données après une opération accidentelle. |
|
others |
Others |
Modifier les données pour d'autres raisons. |