Peran sistem DMS - Data Management - Alibaba Cloud Documentation Center

Peran sistem

Peran sistem dalam Data Management (DMS) memainkan peran penting dalam menegakkan pengelolaan izin, menyederhanakan pemberian izin, serta memastikan keamanan dan kepatuhan data. DMS mendukung peran sistem berikut: Regular user, DBA, DMS administrator, Security administrator, Schema read-only user, dan Technical support.

Tujuan peran sistem dalam DMS

Pengelolaan izin

Memastikan bahwa setiap pengguna atau kelompok pengguna hanya dapat mengakses dan mengoperasikan resource dalam cakupan yang telah diizinkan.
Pemberian izin yang disederhanakan

Administrator dapat menggunakan fitur manajemen pengguna untuk memberikan izin resource kepada semua pengguna DMS dengan peran tertentu sekaligus, tanpa perlu mengonfigurasi izin satu per satu.
Keamanan dan kepatuhan data

Peran sistem membantu mengurangi risiko kebocoran data atau operasi tidak sengaja akibat pemberian izin yang berlebihan, sehingga meningkatkan keamanan secara keseluruhan.

Deskripsi peran sistem

Role	Pengguna yang dituju	Fungsi	Karakteristik
Regular user	Insinyur R&D, tester, staf operasi, dan analis data di perusahaan. Catatan Secara default, Pengguna RAM di bawah Akun Alibaba Cloud penyewa saat ini merupakan Regular user.	Regular user dapat melakukan kueri dan mengubah data serta skema dalam DMS sesuai dengan cakupan izin yang dimilikinya untuk memastikan penggunaan data yang tepat dan aman.	Izin rendah Regular user harus mengajukan permohonan izin objek basis data sebelum dapat melakukan operasi di SQL Console dan data plan. Akses fitur terbatas Regular user tidak dapat menggunakan fitur seperti instance management, user management, task management, atau configuration management.
DBA	DBA dan staf O&M di perusahaan.	DBA dapat mengelola dan memelihara instans database, standar pengembangan database, proses pengembangan database, serta eksekusi tugas.	Izinnya berada tepat di bawah DMS administrator, tetapi fokus pada manajemen tingkat database dan tidak mencakup konfigurasi tingkat sistem.
DMS administrator	Administrator perusahaan. Catatan Akun Alibaba Cloud penyewa saat ini secara default merupakan DMS administrator, dan peran ini tidak dapat dicabut dari akun tersebut. DMS administrator dapat menetapkan peran administrator kepada pengguna lain. Untuk informasi selengkapnya, lihat Manage users.	DMS administrator merupakan pengelola inti DMS. Peran ini memiliki izin manajemen atas semua instans database dalam penyewa DMS saat ini dan bertanggung jawab atas operasi maintenance tingkat lanjut seperti konfigurasi sistem global, manajemen pengguna, dan alokasi sumber daya.	Memiliki izin tertinggi. DMS administrator dapat menggunakan semua fitur DMS dan melakukan operasi seperti perubahan dan ekspor database dalam DMS.
Security administrator	Auditor internal dan administrator keamanan perusahaan.	Menjalankan operasi dalam DMS seperti klasifikasi keamanan bidang data dan audit terhadap operasi pengguna.	Izin difokuskan pada konfigurasi dan pemantauan keamanan, tanpa melibatkan operasi database.
Schema read-only user	Analis data dan staf serupa.	Menampilkan metadata instans, database, dan tabel, termasuk melihat detail tabel dan mengekspor seluruh skema database.	Izin terbatas hanya untuk melihat metadata instans, database, dan tabel.
Technical support	Staf O&M read-only.	Menampilkan semua tiket dan detailnya.	Izin terbatas hanya untuk melihat semua tiket dan log eksekusinya.

Peta izin setiap role

Untuk informasi mengenai modul fitur DMS yang dapat digunakan oleh keenam role — Regular user, DBA, DMS administrator, Security administrator, Schema read-only user, dan Technical support — lihat Permissions of system roles.