Di Data Management (DMS), Anda dapat menyesuaikan proses persetujuan untuk berbagai izin. Misalnya, Anda dapat mengonfigurasi proses persetujuan yang hanya memerlukan persetujuan dari DBA untuk database pengembangan, tetapi memerlukan persetujuan dari Pemilik database dan DBA untuk database produksi guna meningkatkan keamanan data. Anda juga dapat mengonfigurasi aturan keamanan untuk melarang permohonan izin kueri terhadap database produksi, yang membantu mencegah kebocoran data.
Prosedur
Contoh ini menunjukkan cara mengonfigurasi proses persetujuan untuk izin pada database produksi poc_prod. Dalam contoh ini, aturan keamanan yang terkait dengan database poc_prod diberi nama "POC Production Database Rules".
-
Konfigurasikan aturan keamanan sebagai administrator.
-
Masuk ke Data Management (DMS) sebagai administrator.
-
Arahkan penunjuk ke ikon
di pojok kiri atas dan pilih .CatatanJika Anda menggunakan Konsol DMS dalam mode normal, pilih di bilah navigasi atas.
-
Pada daftar aturan keamanan, temukan
POC Production Database Rulesdan klik Edit di kolom Actions. -
Di panel navigasi sebelah kiri halaman Details, klik Permission Application.
-
Temukan aturan bernama [DB-Permission Application] Default Approval Template dan klik Edit di sebelah kanan.
-
Klik Switch Approval Template.
Secara default, sistem menggunakan templat persetujuan yang hanya memerlukan persetujuan dari DBA.
-
Temukan templat dengan Template Name
Owner-->DBAdan klik Select di sebelah kanan. -
Klik Submit.
-
-
Verifikasi proses sebagai pengguna biasa.
-
Masuk ke Data Management (DMS) sebagai pengguna biasa.
-
Arahkan penunjuk ke ikon
di pojok kiri atas dan pilih .CatatanJika Anda menggunakan Konsol DMS dalam mode normal, pilih di bilah navigasi atas.
-
Di pojok kanan atas halaman Permission Ticket List, klik .
-
Di tab , masukkan nama database
poc_proddan klik Search. -
Pilih database target dan klik Add untuk memindahkannya ke kotak Selected Databases/Tables/Columns.
-
Di bagian Select Permissions, pilih Permission Type dan Duration, masukkan Application Reason, lalu klik Submit Application.
CatatanSetelah Anda mengirimkan permohonan, permohonan tersebut harus disetujui oleh Pemilik database dan DBA. Anda dapat memeriksa status persetujuan tiket izin di halaman utama konsol.
-
Setelah permohonan disetujui, di bagian Approval, klik View Approval Details untuk memastikan bahwa proses persetujuan melibatkan persetujuan dari Pemilik database dan DBA.
-