Kontrol akses metadata - Data Management - Alibaba Cloud Documentation Center

Di Data Management (DMS), kontrol akses metadata mengelola izin pengguna untuk melihat dan mengakses database dan instans. Saat diaktifkan, pengguna yang tidak memiliki izin kueri, ekspor, atau perubahan pada suatu database atau instans tidak dapat melihat atau mengakses resource tersebut. Topik ini menjelaskan cara mengaktifkan kontrol akses metadata tingkat instans dan tingkat database di DMS.

Prasyarat

Mode kontrol instans target diatur ke Security Collaboration. Hanya instans dalam mode Security Collaboration yang mendukung kontrol akses metadata. Instans dalam mode Free Operation atau Stable Change tidak mendukung fitur ini. Untuk informasi selengkapnya, lihat Control modes.
Peran sistem Anda adalah DBA atau administrator. Untuk informasi selengkapnya, lihat View system role.

Catatan penggunaan

Kontrol akses metadata secara default dinonaktifkan. Saat dinonaktifkan, pengguna dapat melihat semua database di bawah suatu instans melalui panel navigasi sebelah kiri, bilah pencarian teratas, dan bilah pencarian permintaan izin di Konsol DMS. Namun, visibilitas tersebut tidak memberikan izin operasional. Pengguna tetap memerlukan izin kueri, ekspor, atau perubahan spesifik yang harus diberikan oleh administrator.
Kontrol akses metadata hanya mendukung granularitas tingkat instans dan database. Fitur ini tidak mendukung kontrol akses untuk tabel atau objek programmable seperti stored procedures dan fungsi. Granularitas masing-masing jenis kontrol adalah sebagai berikut:
- User access control: Mengontrol instans dan database mana yang dapat dilihat dan diakses oleh pengguna tertentu. Granularitas: tingkat instans dan tingkat database.
- Database access control: Mengontrol pengguna mana yang dapat melihat dan mengakses database tertentu. Granularitas: tingkat database.
- Instance access control: Mengontrol pengguna mana yang dapat melihat dan mengakses instans tertentu beserta semua database-nya. Granularitas: tingkat instans.
Peran sistem seperti administrator, DBA, dan pemilik instans dibebaskan dari kontrol akses metadata. Bahkan setelah kontrol akses metadata diaktifkan, peran-peran ini tetap dapat melihat dan mengakses semua instans dan database. Pembatasan kontrol akses metadata hanya berlaku untuk pengguna biasa yang telah diaktifkan kontrol aksesnya.
Untuk database atau instans yang telah diaktifkan kontrol akses metadatanya, pengguna tanpa izin metadata tidak dapat mengajukan permintaan izin melalui Tiket. Hanya DBA atau administrator yang dapat memberikan izin tersebut.

Prosedur

Masuk ke Konsol DMS 5.0.
Arahkan penunjuk ke ikon di pojok kiri atas Konsol DMS, lalu pilih All Features > Data Assets > Instances.
Catatan
Jika Anda menggunakan Konsol DMS dalam mode normal, pilih Data Assets > Instances di bilah navigasi atas.
Aktifkan atau nonaktifkan kontrol akses metadata.
- Kontrol akses tingkat instans
  1. Pada tab Instance List, temukan instans target.
  2. Pada kolom Actions instans target, pilih More > Access control.
  3. Nyalakan atau matikan sakelar Metadata access control, lalu klik OK.
- Kontrol akses tingkat database
  1. Pada tab Database List, temukan database target.
  2. Pada kolom Actions database target, pilih More > Access control.
  3. Nyalakan atau matikan sakelar Metadata access control, lalu klik OK.

Operasi terkait

Untuk memberikan izin kepada pengguna pada tingkat instans atau database, administrator atau DBA dapat membuka tab Instance List dan memilih More > Manage Permissions. Untuk informasi selengkapnya, lihat Manage resource permissions by using the instance management feature.
Konfigurasikan user access control
Administrator dapat mengaktifkan user access control untuk membatasi visibilitas pengguna hanya pada instans dan database yang memiliki izin. Setelah diaktifkan, pengguna tidak dapat melihat resource yang tidak memiliki izin akses maupun mengajukan permintaan izin untuk resource tersebut. Untuk informasi selengkapnya, lihat User management.