Comment personnaliser les workflows d'approbation des autorisations dans Data Management (DMS) - Data Management

Dans Data Management (DMS), personnalisez les processus d'approbation selon le type d'autorisation. Par exemple, configurez un processus ne nécessitant que l'approbation d'un administrateur de base de données (DBA) pour les bases de développement, tandis que les bases de production requièrent l'accord du propriétaire et du DBA pour renforcer la sécurité. Définissez également des règles de sécurité interdisant les demandes d'autorisation de requête sur les bases de production afin de prévenir les fuites de données.

Procédure

Cet exemple illustre la configuration du processus d'approbation pour les autorisations sur la base de données de production poc_prod. La règle de sécurité associée à cette base est intitulée « POC Production Database Rules ».

Configurez les règles de sécurité en tant qu'administrateur.
1. Connectez-vous à Data Management (DMS) avec des droits d'administrateur.
2. Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All Features > Security and disaster recovery (DBS) > Security Rules.
  
  Remarque
  Si vous utilisez la console DMS en mode normal, accédez à Security and disaster recovery (DBS) > Security Rules depuis la barre de navigation supérieure.
3. Dans la liste des règles de sécurité, repérez POC Production Database Rules et cliquez sur Edit dans la colonne Actions.
4. Dans le volet de navigation de gauche de la page Details, cliquez sur Permission Application.
5. Identifiez la règle intitulée [DB-Permission Application] Default Approval Template et cliquez sur Edit à droite.
6. Cliquez sur Switch Approval Template.
  
  Par défaut, le système utilise un modèle d'approbation nécessitant uniquement la validation d'un DBA.
7. Repérez le modèle dont le Template Name est Owner-->DBA et cliquez sur Select à droite.
8. Cliquez sur Submit.
Vérifiez le processus en tant qu'utilisateur standard.
1. Connectez-vous à Data Management (DMS) avec un compte utilisateur standard.
2. Placez le pointeur sur l'icône située dans le coin supérieur gauche, puis choisissez All Features > Security and disaster recovery (DBS) > Permission Center > Permission Tickets.
  
  Remarque
  Si vous utilisez la console DMS en mode normal, accédez à Security and disaster recovery (DBS) > Permission Center > Permission Tickets depuis la barre de navigation supérieure.
3. Dans le coin supérieur droit de la page Permission Ticket List, cliquez sur Permission Application > Database Permission.
4. Sous l'onglet Security Control Enabled > Database Permission, saisissez le nom de la base de données poc_prod et cliquez sur Search.
5. Sélectionnez la base de données cible et cliquez sur Add pour la déplacer vers la zone Selected Databases/Tables/Columns.
6. Dans la section Select Permissions, sélectionnez le Permission Type et la Duration, saisissez une Application Reason et cliquez sur Submit Application.
  
  Remarque
  Une fois la demande envoyée, le propriétaire de la base de données et le DBA doivent l'approuver. Consultez l'état d'approbation du ticket d'autorisation sur la page d'accueil de la console.
7. Après approbation de la demande, cliquez sur View Approval Details dans la section Approval afin de confirmer que le processus a bien impliqué l'approbation du propriétaire de la base de données et celle du DBA.