Data Management:Hébergement sécurisé

Quels changements l'activation de l'hébergement sécurisé entraîne-t-elle ?

• Avant d'activer l'hébergement sécurisé, les utilisateurs doivent se connecter à une instance à l'aide d'un compte de base de données et d'un mot de passe. Vous devez gérer les autorisations pour chaque compte de base de données individuellement.

• Après l'activation de l'hébergement sécurisé, les utilisateurs peuvent se connecter à une instance sans compte de base de données ni mot de passe. Vous pouvez gérer les autorisations aux niveaux de l'instance, de la base de données, de la table et de la ligne.

Pour plus d'informations, consultez la rubrique hébergement sécurisé.

Comment utiliser la connexion sans mot de passe sans gestion des autorisations ?

Les utilisateurs disposant des rôles administrateur, DBA ou propriétaire d'instance peuvent utiliser la fonctionnalité de connexion sans mot de passe sans demander d'autorisations supplémentaires. Les autres utilisateurs doivent demander des autorisations d'instance ou se les voir attribuer par un administrateur, un DBA ou le propriétaire de l'instance. Pour plus d'informations, consultez les rubriques Soumettre un ticket pour demander des autorisations et Gérer les autorisations en tant qu'administrateur ou DBA DMS.

Dois-je accorder des autorisations de connexion aux utilisateurs après avoir activé l'hébergement sécurisé ?

Les administrateurs, les DBA et les propriétaires d'instance peuvent utiliser l'instance directement. Les utilisateurs standards doivent demander des autorisations de requête, d'exportation et de modification selon leurs besoins.

Quelles autorisations puis-je demander pour une instance avec l'hébergement sécurisé activé ?

Vous pouvez demander des autorisations de requête, d'exportation et de modification.

• Requête : vous permet d'exécuter des instructions de requête dans la console SQL.

• Exportation : vous permet de soumettre des tickets d'exportation de données. L'exportation directe n'est pas autorisée.

• Modification : vous permet d'exécuter des instructions de modification dans la console SQL, sous réserve des contraintes configurées par l'administrateur. Cette autorisation vous permet également de soumettre des tickets de modification de données ainsi que des tickets de synchronisation de bases de données et de tables. Les modifications directes ne sont pas autorisées.

Qui sont les approbateurs des demandes d'autorisation ?

Pour les instances n'utilisant pas la Collaboration en matière de sécurité, le propriétaire de l'instance est l'approbateur. Si aucun propriétaire n'est assigné, le DBA de l'instance fait office d'approbateur. Pour les instances utilisant la Collaboration en matière de sécurité, vous pouvez spécifier les approbateurs dans les règles de sécurité avant de soumettre un ticket. Pour plus d'informations, consultez la rubrique Processus d'approbation de tickets personnalisés.

Comment consulter les historiques d'opérations liées aux autorisations ?

Les journaux d'opérations DMS enregistrent les opérations relatives aux autorisations, telles que les demandes d'autorisation, l'octroi d'autorisations et la révocation d'autorisations. Les administrateurs et les DBA peuvent interroger ces enregistrements à l'aide de la fonctionnalité d'audit des opérations. Pour plus d'informations, consultez la rubrique audit des opérations.

Puis-je configurer des dates d'expiration pour les autorisations ?

Oui. Après avoir défini une période de validité pour une autorisation, celle-ci est automatiquement révoquée à son expiration. Les administrateurs, les DBA ou les propriétaires d'instance peuvent également révoquer manuellement les autorisations d'un utilisateur à tout moment.

Comment contrôler l'accès aux données sensibles à l'aide des autorisations de colonne ?

Si la protection des données sensibles est activée pour une instance, vous pouvez utiliser les autorisations de colonnes sensibles pour contrôler l'accès à des champs spécifiques. Le système classe et hiérarchise automatiquement les données sensibles, et n'autorise que les utilisateurs disposant des autorisations appropriées à visualiser les champs sensibles. Pour plus d'informations, consultez la rubrique Présentation.

Puis-je utiliser des comptes de domaine pour une gestion fine des autorisations ?

Oui. Après avoir intégré vos comptes de domaine à DMS, vous pouvez mettre en œuvre une gestion fine des autorisations. Pour plus d'informations, consultez les rubriques Utiliser le SSO pour se connecter à DMS et Gérer les autorisations.

Quel est le prix de l'hébergement sécurisé ?

L'hébergement sécurisé est gratuit.

Comment activer l'hébergement sécurisé pour plusieurs instances simultanément ?

Connectez-vous à Data Management DMS 5.0 en tant qu'administrateur ou DBA. Dans la barre de navigation supérieure, choisissez Data Assets > Instances. Sur la page de liste des instances, sélectionnez plusieurs instances cibles, cliquez sur Batch Operations en bas de la liste, puis sélectionnez Enable Security Hosting.

Pour plus d'informations, consultez la rubrique Activation en masse.

Comment vérifier si l'hébergement sécurisé est activé pour une instance ?

Vous pouvez vérifier le statut d'hébergement d'une instance en utilisant l'une des méthodes suivantes :

• Dans la section Database Instances située sur le côté gauche de la page d'accueil DMS, survolez l'instance cible pour afficher son statut d'hébergement.

• Dans la barre de navigation supérieure, choisissez Data Assets > Instances. Sur la page de liste des instances, utilisez la fonctionnalité de recherche ou de filtrage pour filtrer les instances par statut d'hébergement.

Pour plus d'informations, consultez la rubrique Vérifier le statut d'hébergement.

Comment résoudre les erreurs de connexion fréquentes du client DMS ?

Lors d'une mise à niveau de DMS, le client peut rencontrer des erreurs de connexion. Pour contourner ce problème, basculez le mode d'accès de l'instance vers l'hébergement manuel. Dans ce mode, vous devez saisir manuellement le compte de base de données et le mot de passe pour établir la connexion. Cette méthode contourne le processus de connexion automatique, qui pourrait être affecté par la mise à niveau.

Pour plus d'informations, consultez la rubrique hébergement sécurisé.