All Products
Search

This Product

    Data Management:Hosting Keamanan

    Document Center

    Data Management:Hosting Keamanan

    Last Updated:Aug 21, 2026

    Hosting keamanan menghilangkan kredensial database dari alur kerja tim Anda. Alih-alih berbagi akun dan kata sandi database, DMS mengelola kredensial tersebut dan menerapkan kontrol izin detail halus—sehingga pengguna hanya dapat mengakses sumber daya yang diizinkan, dan setiap akses dapat diaudit.

    Cara Kerja

    Saat hosting keamanan diaktifkan untuk suatu instans, instans tersebut memasuki status logon-free. DMS menyimpan dan mengelola kredensial database atas nama tim Anda. Pengguna melakukan otentikasi melalui Akun Alibaba Cloud atau Single Sign-On (SSO) dan mengakses database berdasarkan izin DMS yang diberikan kepada mereka—tanpa pernah melihat kata sandi database.

    image

    Manfaat

    Setelah hosting keamanan diaktifkan:

    • Akses logon-free: Pengguna tidak lagi memerlukan akun atau kata sandi database untuk terhubung. DMS mengelola otentikasi atas nama mereka.

    • Izin detail halus: Kelola akses pada tingkat instans, database, tabel, baris, dan kolom—bukan hanya izin logon tingkat instans.

    • Manajemen siklus hidup izin: Tetapkan waktu kedaluwarsa untuk izin agar secara otomatis dicabut ketika tidak lagi diperlukan.

    • Akses melalui Akun Alibaba Cloud atau SSO: Pengguna melakukan otentikasi menggunakan Akun Alibaba Cloud atau SSO, bukan kredensial per-database.

    • Konektivitas berkelanjutan: Tidak ada lagi pemutusan koneksi setelah 24 jam. Pengguna tetap memiliki izin kueri dan perubahan pada instans tanpa perlu login ulang.

    Perbandingan Sebelum dan Sesudah

    Item

    Sebelum hosting keamanan

    After Security Hosting

    Akun dan password database

    Diperlukan untuk login; kredensial berisiko bocor

    Tidak diperlukan

    Persistensi sesi

    Status login bisa menjadi tidak valid; terputus setelah 24 jam; perlu login ulang

    Tidak perlu login; izin kueri dan perubahan tetap berlaku

    Akses multi-database

    Diperlukan akun terpisah untuk tiap database

    Akses melalui Akun Alibaba Cloud atau SSO

    Cakupan izin

    Hanya izin logon tingkat instans

    Tingkat instans, database, tabel, baris, dan kolom

    Siklus hidup izin

    Pencabutan manual diperlukan

    Tetapkan waktu kedaluwarsa untuk pencabutan otomatis

    Akses pengguna

    Izin logon instans harus diajukan secara terpisah

    Pengguna biasa mengajukan izin kueri, ekspor, dan perubahan sesuai kebutuhan bisnis

    Penagihan

    Hosting keamanan tidak dikenai biaya.

    Pertimbangan

    • Hosting keamanan diaktifkan secara default untuk instans yang dikelola dalam mode Security Collaboration. Untuk instans yang dikelola dalam mode Stable Change atau Flexible Management, aktifkan secara manual.

    • Saat mengaktifkan hosting keamanan, tentukan akun database dengan hak istimewa yang cukup agar DMS dapat mengelola operasi database atas nama pengguna.

    • Mengaktifkan hosting keamanan tidak memengaruhi koneksi database yang sudah ada.

    • Saat Anda mendaftarkan instans lintas Akun Alibaba Cloud, Anda tidak dapat mengatur mode akses ke hosting keamanan.

    Aktifkan Hosting Keamanan

    Administrator DMS dan administrator basis data (DBA) dapat mengaktifkan hosting keamanan dari Konsol DMS V5.0.

    Catatan

    • Hosting keamanan diaktifkan secara default untuk instans yang dikelola dalam mode Security Collaboration. Tidak diperlukan tindakan manual.

    • Instans yang dikelola dalam mode Stable Change atau Free Operation memerlukan pengaktifan manual.

    • Mengaktifkan hosting keamanan tidak memengaruhi koneksi database yang sudah ada.

    Aktifkan untuk Satu Instans

    Untuk instans yang belum terdaftar di DMS

    Aktifkan hosting keamanan saat pendaftaran. Untuk database Alibaba Cloud, lihat Daftarkan instans database Alibaba Cloud. Untuk database pihak ketiga atau database yang dikelola sendiri, lihat Daftarkan database yang di-hosting di layanan cloud pihak ketiga atau database yang dikelola sendiri.

    Untuk instans yang sudah terdaftar di DMS

    1. Di bagian Database Instances di sisi kiri halaman utama, klik kanan instans target dan pilih Edit.

    2. Di kotak dialog, aktifkan Security hosting.

    Untuk informasi lebih lanjut, lihat Ubah instans database.

    Aktifkan Secara Massal

    Untuk mengaktifkan hosting keamanan untuk beberapa instans sekaligus, gunakan fitur operasi massal di halaman daftar instans.

    1. Di bilah navigasi atas, pilih Data Assets > Instances.

    2. Pilih beberapa instans target dari daftar instans.

    3. Klik Batch edit di bagian atas daftar instans. Di kotak dialog yang muncul, pilih Enable Secure Management lalu aktifkan.

    Catatan

    Hanya administrator DMS atau DBA yang dapat melakukan pengaktifan massal.

    Nonaktifkan Hosting Keamanan

    Untuk mengeluarkan instans dari status logon-free, nonaktifkan hosting keamanan:

    1. Di bagian Database Instances di sisi kiri halaman utama, temukan instans database yang ingin Anda kelola dan pilih Edit.

    2. Atur parameter Access mode ke Disable Security Hosting (Not Recommended).

    Peringatan

    Setelah hosting keamanan dinonaktifkan:

    • Semua konfigurasi izin untuk instans tersebut (termasuk izin kueri, ekspor, dan perubahan) menjadi tidak berlaku.

    • Instans dihapus dari daftar logon-free. Pengguna harus memasukkan kredensial database setiap kali login.

    Periksa Status Hosting

    Anda dapat memeriksa apakah hosting keamanan diaktifkan untuk suatu instans dengan salah satu metode berikut:

    • Metode 1: Periksa dengan mengarahkan kursor

      Di bagian Database Instances di sisi kiri halaman utama, arahkan kursor ke instans target untuk melihat status hosting-nya.

    • Metode 2: Filter berdasarkan status hosting

      Di bilah navigasi atas, pilih Data Assets > Instances. Di halaman daftar instans, gunakan fitur pencarian atau filter untuk memfilter instans berdasarkan status hosting (Security hosting atau Not hosted).

    Operasi Lainnya

    Berikan Izin

    Administrator DMS, DBA, dan pemilik instans dapat memberikan izin dengan mengklik kanan instans atau database target dan memilih Manage Permissions. Di kotak dialog, tetapkan izin pada instans, database, atau sumber daya lainnya kepada pengguna. Lihat Kelola izin.

    Di kotak dialog Grant Permissions, konfirmasi informasi database. Pilih pengguna target (misalnya, dmsuser_test) dari daftar drop-down Add User, pilih izin yang diperlukan (misalnya, Query dan Change), atur Expiration Time (misalnya, 1 bulan), lalu klik OK.

    Untuk tim besar atau banyak database, kelompokkan sumber daya terkait—seperti instans, database, dan tabel dengan tujuan bisnis yang sama—ke dalam templat izin dan tetapkan templat tersebut kepada pengguna. Lihat Buat templat izin. Pengguna biasa juga dapat mengajukan izin secara langsung. Lihat Ajukan tiket untuk mengajukan izin.

    Lihat Izin

    Audit Operasi

    Lacak operasi perubahan izin sebagai administrator DMS atau DBA. Lihat Gunakan fitur audit operasi.

    FAQ

    Bagaimana cara mencegah pengguna mengakses instans yang tidak mereka izinkan untuk lihat setelah hosting keamanan diaktifkan?

    1. Nonaktifkan verifikasi izin RAM. Buka O&M > Configuration Management dan nonaktifkan Whether to enable RAM permission verification. Ini mencegah pengguna RAM melakukan operasi pada instans di DMS menggunakan izin RAM yang sudah ada.

    2. Batasi akses berdasarkan apa yang ingin Anda kendalikan. Untuk informasi lebih lanjut, lihat Kontrol akses.

      • Untuk mengontrol pengguna mana yang dapat melihat instans tertentu: Buka Data Assets > Instances, temukan instans target, lalu pilih More > Access control di kolom Actions. Setelah kontrol akses diaktifkan, hanya pengguna yang berwenang yang dapat mencari instans tersebut.

        Catatan

        Kontrol akses hanya tersedia untuk instans yang dikelola dalam mode Security Collaboration.

      • Untuk mengontrol instans mana yang dapat dilihat oleh pengguna tertentu: Buka O&M > Users, temukan pengguna target, lalu pilih More > Access control di kolom Actions. Setelah kontrol akses diaktifkan, pengguna hanya dapat mencari instans atau database yang diizinkan.

    Untuk pertanyaan umum lainnya, lihat FAQ tentang hosting keamanan.