Data Management (DMS) memungkinkan Anda menentukan rantai persetujuan kustom untuk permohonan izin database. Secara default, hanya administrator basis data (DBA) yang perlu menyetujui permintaan tersebut. Anda dapat mengubah pengaturan ini—misalnya, mewajibkan Pemilik database dan DBA untuk menyetujui akses ke database produksi atau sepenuhnya memblokir pengguna biasa dari mengajukan permintaan izin kueri pada database produksi.
Topik ini menjelaskan contoh lengkap: seorang administrator mengonfigurasi proses persetujuan dua-tahap untuk database produksi poc_prod, lalu seorang pengguna biasa mengajukan permohonan izin untuk memastikan proses tersebut telah diterapkan.
Prasyarat
Sebelum memulai, pastikan Anda telah memiliki:
Akun administrator DMS
Satu set aturan keamanan yang telah diterapkan pada database target (contoh ini menggunakan
Security Rules for POC Production Databasesyang diterapkan padapoc_prod)
Mengonfigurasi proses persetujuan (administrator)
Masuk ke DMS console V5.0 sebagai administrator DMS.
Buka halaman Security Rules:
Arahkan penunjuk mouse ke ikon
di pojok kiri atas, lalu pilih All Features > Security and disaster recovery (DBS) > Security Rules.
CatatanDalam mode normal, pilih Security and disaster recovery (DBS) > Security Rules di bilah navigasi atas.
Temukan set aturan keamanan
Security Rules for POC Production Databasesdan klik Edit di kolom Actions.Pada halaman Details, klik tab Access apply.
Temukan aturan [DB-permission application] default approval Template dan klik Edit di kolom Actions.
Pada kotak dialog, klik Switch Approval Template. Templat default hanya memerlukan persetujuan DBA. Mengganti templat memungkinkan Anda menambahkan pihak yang wajib memberikan persetujuan tambahan.
Temukan templat
Owner-->DBAdan klik Select di kolom Actions.Klik Submit.
Set aturan keamanan telah diperbarui. Semua permohonan izin baru untuk database yang diatur oleh Security Rules for POC Production Databases kini memerlukan persetujuan dari Pemilik instans dan DBA.
Memverifikasi proses persetujuan (pengguna biasa)
Masuk sebagai pengguna biasa untuk memastikan proses persetujuan yang telah disesuaikan berjalan sesuai.
Masuk ke DMS console V5.0 sebagai pengguna biasa.
Buka halaman Permission Tickets:
Arahkan penunjuk mouse ke ikon
di pojok kiri atas, lalu pilih All Features > Security and disaster recovery (DBS) > Permission Center > Permission Tickets.
CatatanDalam mode normal, pilih Security and disaster recovery (DBS) > Permission Center > Permission Tickets di bilah navigasi atas.
Di pojok kanan atas, pilih Access apply > Database-Permission.
Pada tab Security Hosting Enabled, klik tab Database Permission. Di bagian Selected Databases/Tables/Columns, masukkan
poc_proddan klik Search.Pilih
poc_proddari hasil pencarian, lalu klik Add untuk memindahkannya ke bagian Selected Databases/Tables/Columns.Di bagian Select Permission, konfigurasikan bidang Permission, Duration, dan Reason, lalu klik Submit. Tiket telah diajukan dan kini menunggu persetujuan dari Pemilik instans dan DBA. Lacak statusnya di halaman utama konsol.
Setelah tiket disetujui, temukan tiket tersebut dan klik Details di kolom Actions. Pada halaman Ticket Details, klik View Approval Details di bagian Approval untuk melihat seluruh rantai persetujuan dan status setiap pemberi persetujuan.