DataWorks Security Center memungkinkan Anda mengelola izin tingkat tabel untuk data Hologres melalui alur kerja permintaan dan persetujuan. Topik ini mencakup empat tugas:
Mengonfigurasi identitas yang diotorisasi untuk instans Hologres
Meminta izin pada tabel Hologres
Menyetujui atau menolak permintaan izin
Melihat riwayat permintaan izin dan catatan pemrosesan
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
Instans Hologres. Untuk informasi selengkapnya, lihat Purchase a Hologres instance.
Sumber data Hologres yang telah ditambahkan. Untuk informasi selengkapnya, lihat Hologres data source.
Metadata Hologres yang telah dikumpulkan. Untuk informasi selengkapnya, lihat Metadata collection.
permission model database target diatur ke standard PostgreSQL authorization model. Untuk informasi selengkapnya, lihat Switch between permission models.
Buka Security Center
Masuk ke DataWorks console. Pada bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sebelah kiri, pilih Data Governance > Security Center, lalu klik Go to Security Center.
Konfigurasikan identitas yang diotorisasi
Siapa yang dapat melakukan ini: Hanya Akun Alibaba Cloud atau RAM user dengan kebijakan AdministratorAccess yang telah disambungkan.
Identitas yang diotorisasi adalah akun yang digunakan DataWorks untuk mengakses instans Hologres atas nama Anda.
Di tab Permission Application, atur Data Source Type ke Hologres pada bagian Application Content. Jika belum ada identitas yang diotorisasi dikonfigurasi untuk instans tersebut, pesan peringatan akan muncul. Klik OK untuk menutupnya.
Klik Configure Authorization Identity di bawah Authorized Identity.
Di kotak dialog Hologres instance authorization identity configuration, tentukan identitas yang diotorisasi untuk setiap instans Hologres, lalu klik OK.
Untuk menggunakan RAM user sebagai identitas yang diotorisasi, RAM user tersebut harus memiliki kebijakan AliyunHologresReadOnlyAccess yang telah disambungkan serta peran SuperUser yang ditetapkan di dalam instans Hologres.Minta izin pada tabel Hologres
Siapa yang dapat melakukan ini: Pengguna mana pun yang memerlukan akses ke tabel Hologres, atau administrator yang bertindak atas nama pengguna lain.
Izin tingkat tabel yang didukung:
| Permission | Apa yang diizinkan |
|---|---|
Select | Membaca baris dari tabel |
Insert | Menambahkan baris ke tabel |
Update | Memodifikasi baris yang sudah ada di tabel |
Delete | Menghapus baris dari tabel |
Truncate | Menghapus semua baris dari tabel sekaligus |
ALL | Semua izin di atas |
Izin tingkat tabel pada Hologres bersifat permanen. Anda tidak dapat mengatur waktu kedaluwarsa.
Buka tab Permission Application.
Pilih tabel yang ingin Anda minta izinnya:
Atur Data Source Type ke Hologres, lalu konfigurasikan parameter Hologres Instance dan Database.
Di bagian Tables to Be Added, cari atau pilih tabel yang Anda butuhkan.
Di formulir di sebelah kanan, pilih izin yang ingin diminta untuk setiap tabel.
Untuk menerapkan izin ke semua tabel yang dipilih sekaligus, pilih izin tersebut di baris pertama.
Untuk menghapus permintaan izin untuk tabel tertentu, batalkan pilihan izin tersebut untuk tabel tersebut.
Di bagian Application information, konfigurasikan parameter berikut:
Parameter Deskripsi User Akun yang diajukan permintaan izinnya. Pilih Current login account untuk meminta izin bagi akun Anda sendiri, atau Apply on Behalf of Others untuk meminta izin bagi akun lain. Jika Anda memilih Apply on Behalf of Others, tentukan juga parameter Other Identity. Reason for Application Alasan bisnis untuk permintaan izin tersebut. Klik Apply for permission untuk mengirimkan permintaan.
Setelah dikirim, lihat status pemrosesan dan detail permintaan di tab Permission Application Records.
Setujui atau tolak permintaan izin
Jika satu permintaan izin mencakup tabel yang dimiliki oleh pengguna berbeda, sistem secara otomatis memisahkan permintaan tersebut menjadi tugas persetujuan terpisah — satu untuk setiap pemilik tabel.
Di tab Permission Application Processing, atur Data Source Type ke Hologres. Gunakan kondisi filter untuk menemukan permintaan yang ditugaskan ke akun Anda.
Temukan permintaan tersebut dan klik Approval di kolom Operation untuk membuka kotak dialog Approval details, tempat Anda dapat meninjau detail permintaan dan riwayat pemrosesannya.
Proses permintaan tersebut:
Permintaan tunggal: Masukkan comments Anda dan klik Agree atau Rejection.
Beberapa permintaan: Pilih semua permintaan yang akan diproses, klik Batch Consent atau Batch rejection, lalu masukkan comments Anda.
Lihat riwayat permintaan izin
Catatan permintaan izin
Di tab Permission Application Records, filter berdasarkan Approval Status, Application Time, atau Hologres Instance untuk menemukan catatan yang terkait dengan akun Anda. Klik View details di kolom Operation untuk melihat detail lengkap permintaan tersebut.
Untuk membatalkan permintaan yang masih dalam proses, buka detailnya dan batalkan permintaan tersebut.
Catatan pemrosesan permintaan
Di tab Permission Application Processing Record, filter berdasarkan Application Account Number, Approval Results, atau Hologres Instance untuk menemukan catatan pemrosesan permintaan yang telah Anda tangani.