Data Management:Gérer les comptes et les autorisations des bases de données

1. Connectez-vous à DMS 5.0.

2. Connectez-vous à la base de données cible. Pour plus d'informations, consultez la rubrique Se connecter à une base de données.

3. Sur la page d'accueil, cliquez sur l'instance de base de données dans le volet de navigation de gauche. Dans la liste des instances, faites un clic droit sur le nom de l'instance cible et cliquez sur Database Account Management.

4. Sur la page Database Account Management, cliquez sur Create Database Account en haut à gauche.

5. Dans la boîte de dialogue qui s'affiche, configurez les paramètres suivants.

   1. Cliquez sur l'onglet Basic settings et configurez les paramètres.

      Paramètre	Description
      Database account	Nom du compte utilisé pour se connecter à la base de données.
      Host	Adresse IP à partir de laquelle le compte est autorisé à accéder à la base de données. Remarque Si vous laissez ce paramètre vide, le compte n'est pas restreint à une adresse IP spécifique. La valeur par défaut est %.
      Password	Mot de passe de connexion.
      Confirm Password	Saisissez à nouveau le mot de passe de connexion.

      Remarque

      L'instruction SQL générée à partir des paramètres précédents est au format suivant : CREATE USER .

      Pour configurer les Advanced Options, cliquez sur le bouton Advanced Options et configurez les options.

      Par exemple, l'instruction SQL générée à partir des paramètres suivants est :

      GRANT USAGE ON *.* TO 'username'@'host' WITH MAX_QUERIES_PER_HOUR 100 MAX_UPDATES_PER_HOUR 200 MAX_CONNECTIONS_PER_HOUR 300 MAX_USER_CONNECTIONS 400;

   2. Cliquez sur l'onglet Global permissions et sélectionnez les autorisations cibles. Pour plus d'informations sur les autorisations globales, consultez la section Autorisations globales MySQL.

      Remarque

      Si vous utilisez un compte standard et que vous ne trouvez pas l'autorisation cible dans la liste des types d'autorisation, il se peut que le compte ne dispose pas de l'autorisation requise ou que le type d'instance ne prenne pas en charge cette autorisation. Si le problème est dû à des autorisations de compte insuffisantes, réessayez avec un compte privilégié.

   3. Cliquez sur l'onglet Object permissions et configurez les paramètres. Pour plus d'informations sur les autorisations d'objet, consultez la section Autorisations d'objet MySQL.

      Par exemple, les instructions SQL générées à partir des paramètres suivants sont :

      GRANT SELECT,INSERT ON `rds_db`.* TO 'username'@'host'; 
       GRANT DELETE ON `rds_db`.`rds_table` TO 'username'@'host';

6. Cliquez sur Confirm.

7. Dans la boîte de dialogue Preview SQL Statement, cliquez sur Confirm.

   Remarque

   Les instances de base de données en mode Security Collaboration sont soumises à des règles de sécurité. Si l'opération ne peut pas être effectuée, suivez les instructions à l'écran ou contactez un DBA ou un administrateur DMS. Pour plus d'informations sur l'ajustement des règles de sécurité, consultez la FAQ.

1. Connectez-vous à DMS 5.0.

2. Connectez-vous à la base de données cible. Pour plus d'informations, consultez la rubrique Se connecter à une base de données.

   Important

   Pour une instance MongoDB en replica set, connectez-vous au nœud principal.

3. Sur la page d'accueil, cliquez sur l'instance de base de données dans le volet de navigation de gauche. Dans la liste des instances, faites un clic droit sur le nom de l'instance de destination et cliquez sur Database Account Management.

4. Cliquez sur Create User dans le coin supérieur gauche de la page et configurez les informations suivantes.

   1. Configurez les informations utilisateur.

      Dans la boîte de dialogue Create User, l'onglet Current Database Permissions propose les rôles suivants :

      • Normal operation role : read (autorisation d'interroger les données dans la base de données actuelle) et readWrite (autorisation d'insérer, de supprimer, de modifier et d'interroger les données dans la base de données actuelle)

      • Administrator operation role : dbAdmin (opérations de gestion sur les objets de base de données, sans autorisation de lecture et d'écriture sur la base de données) et userAdmin (autorisation de créer des utilisateurs dans la base de données actuelle)

      Parameter	Description
      Target database	Sélectionnez la base de données à laquelle l'utilisateur appartient dans la liste déroulante. Remarque Si vous sélectionnez une base de données autre que admin, l'utilisateur créé est un utilisateur standard. Si vous sélectionnez la base de données admin, l'utilisateur créé est un utilisateur privilégié.
      Username	Le nom de l'utilisateur. Les caractères chinois ne sont pas pris en charge. Les lettres, les chiffres et les caractères spéciaux sont pris en charge. Les caractères spéciaux incluent : !#$%^&*()_+-=
      Password	Le mot de passe de l'utilisateur. Pour garantir la sécurité des données, le mot de passe doit comporter entre 8 et 32 caractères et contenir au moins trois des types de caractères suivants : Lettres majuscules Lettres minuscules Chiffres Caractères spéciaux (!#$%^&*()_+-=)
      Confirm Password	Saisissez à nouveau le mot de passe.

   2. Configurez les autorisations de l'utilisateur.

      Remarque

      • Si vous sélectionnez la base de données admin comme base de données cible :

        Dans l'onglet Current Database Permissions, vous pouvez configurer des autorisations telles que Normal operation role, Administrator operation role, Instance-level operation role, Cluster management role, Backup and restore role et Superuser role. Pour plus d'informations sur les autorisations des rôles, consultez la section Autorisations des rôles MongoDB.

        Vous pouvez également cliquer sur l'onglet Other Database Permissions pour ajouter des noms de bases de données et configurer les autorisations de rôle pour les bases de données correspondantes.

      • Si vous sélectionnez une base de données autre que admin comme base de données cible :

        Dans l'onglet Current Database Permissions, vous pouvez uniquement configurer les rôles Normal operation role et Administrator operation role pour la base de données actuelle. Pour plus d'informations sur les autorisations des rôles, consultez la section Autorisations des rôles MongoDB.

        L'onglet Other Database Permissions n'est pas disponible.

5. Cliquez sur Confirm.

   Remarque

   Les instances de base de données en mode Security Collaboration sont soumises à des règles de sécurité. Si l'opération ne peut pas être effectuée, suivez les instructions affichées à l'écran ou contactez un administrateur de base de données (DBA) ou un administrateur DMS.

1. Connectez-vous à DMS 5.0.

2. Connectez-vous à la base de données cible. Pour plus d'informations, consultez la rubrique Se connecter à une base de données.

3. Cliquez sur Database instances dans le volet de gauche de la page d'accueil. Dans la liste des instances, cliquez avec le bouton droit sur le nom de l'instance cible, puis cliquez sur Account Management.

4. Sur la page Account Management, cliquez sur Create User en haut à gauche.

5. Dans la boîte de dialogue qui s'affiche, configurez les paramètres suivants.

   1. Cliquez sur l'onglet Basic settings et configurez les paramètres.

      Parameter	Description
      User name	Nom d'utilisateur du compte.
      Password	Mot de passe de connexion.
      Confirm Password	Saisissez à nouveau le mot de passe de connexion.
      Password expiration time	Date d'expiration du mot de passe. Par exemple, si vous définissez l'expiration du mot de passe au 30 décembre 2021 à 00 h 00, le mot de passe deviendra invalide à ce moment-là. Ce paramètre est facultatif. Par défaut, le mot de passe n'expire pas.
      Connection limit	Nombre maximal de connexions simultanées pour le compte. Par exemple, si vous définissez ce paramètre sur 10, le compte peut se connecter à la base de données depuis un maximum de 10 clients en même temps. La valeur par défaut est -1, ce qui indique que le nombre de connexions n'est pas limité.
      Remarks	Description du compte.

   2. Cliquez sur l'onglet Permissions et sélectionnez les autorisations cibles.

      Permission type	Description
      Allow logon	Autorisation de connexion. Les commandes SQL correspondantes sont LOGIN et NOLOGIN. Par défaut, la connexion est autorisée.
      Allow user creation	Autorisation de créer des comptes de base de données. Les commandes SQL correspondantes sont CREATEROLE et NOCREATEROLE. Par défaut, la création d'utilisateurs est autorisée.
      Allow database creation	Autorisation de créer des bases de données. Les commandes SQL correspondantes sont CREATEDB et NOCREATEDB. Par défaut, la création de bases de données est autorisée.

6. Cliquez sur Confirm.

7. Dans la boîte de dialogue Preview SQL, cliquez sur Confirm.

   Remarque

   Les instances de base de données en mode Security Collaboration sont soumises à des règles de sécurité. Si l'opération ne peut pas être effectuée, suivez les instructions affichées à l'écran ou contactez un administrateur de base de données (DBA) ou un administrateur DMS. Pour plus d'informations sur l'ajustement des règles de sécurité, consultez la rubrique Référence des autorisations.

Modifier ou supprimer un compte

Vous pouvez utiliser la fonctionnalité de modification de compte pour changer le Username, le Password, ainsi que les Global permissions et les Object permissions MySQL d'un compte.

1. Connectez-vous à DMS 5.0.

2. Cliquez sur Database instances dans le volet de droite de la page d'accueil. Dans la liste des instances, cliquez avec le bouton droit sur le nom de l'instance cible, puis cliquez sur Account Management.

3. Recherchez le compte cible et cliquez sur Edit ou Delete pour effectuer l'opération correspondante.