Kontrol akses Data Management (DMS) membatasi database dan instans yang dapat dilihat serta diakses oleh setiap pengguna, sehingga menjaga keamanan data organisasi Anda.
Cara kontrol akses mengubah visibilitas
Saat kontrol akses dinonaktifkan, pengguna biasa dapat melihat dan mengakses semua database dan instans. Saat kontrol akses diaktifkan, pengguna biasa hanya dapat melihat dan mengakses database serta instans yang telah diberikan izin untuk mereka.
|
Access control state |
Behavior |
|
Disabled |
Pengguna biasa dapat melihat dan mengakses semua database dan instans. Misalnya, pencarian |
|
Enabled |
Pengguna biasa hanya dapat melihat dan mengakses database serta instans yang memiliki izin untuk mereka. Misalnya, pencarian |
Prasyarat
Peran administrator di DMS
Aktifkan kontrol akses untuk pengguna
-
Masuk ke Konsol DMS V5.0 sebagai administrator.
-
Di bilah navigasi atas, pilih .
CatatanJika Anda menggunakan Konsol DMS dalam mode simple, arahkan penunjuk ke ikon
di pojok kiri atas Konsol DMS, lalu pilih . -
Pada halaman Users, temukan pengguna target, lalu pilih di kolom Actions.
-
Di kotak dialog User access control, aktifkan Metadata access control.
-
Klik OK.
Izin database
DMS menyediakan tiga jenis izin database:
| Permission | Grants |
|---|---|
| Query | Melakukan kueri data di database |
| Export | Mengekspor data dari database |
| Change | Melakukan perubahan data di database |
Memiliki salah satu izin ini pada suatu database memberi Anda akses ke:
Informasi database: Database tersebut muncul di kotak pencarian di panel navigasi kiri, bilah navigasi atas Konsol DMS, dan bidang Select the databases, tables, or columns on which you want to apply for permissions di halaman Ticket Application. Anda hanya dapat melakukan kueri data jika memiliki izin Query.
Informasi instans: Anda dapat melihat detail instans tempat database tersebut berada. Untuk melihat database lain dalam instans yang sama, Anda memerlukan izin terpisah pada database tersebut.
Apa saja yang diatur oleh metadata access control
Sebagai layanan manajemen data terpusat, DMS memberikan peran berbeda dengan izin yang berbeda pula. Metadata access control memperkuat hal ini dengan membatasi visibilitas hanya pada sumber daya yang diizinkan untuk diakses oleh setiap pengguna.
Metadata access control berlaku untuk tiga jenis objek:
Users: Pengguna hanya dapat melihat dan mengakses database yang memiliki izin untuk mereka.
Databases: Database hanya terlihat oleh pengguna yang memiliki izin atas database tersebut.
Instances: Instans dan seluruh database di dalamnya hanya dapat diakses oleh pengguna yang memiliki izin atas instans tersebut.