Apa perbedaan fungsional antara hosting keamanan dan Security Collaboration?
Fitur inti | Security Hosting | Security Collaboration |
Password-free logon | Didukung | Didukung |
Fine-grained, full-lifecycle permission management | Didukung | Didukung |
Table schema design | Tidak didukung | Didukung |
Security rules (Kontrol detail halus atas standar operasional dan alur kerja pengembangan) | Tidak didukung | Didukung |
Custom ticket approval processes | Tidak didukung | Didukung |
SQL review and optimization | Mengidentifikasi potensi optimasi atau peningkatan pada Pernyataan SQL. | Meninjau Pernyataan SQL berdasarkan saran optimasi dalam security rules. DMS memblokir pernyataan yang memerlukan peningkatan wajib. |
Operation audit | Anda dapat melihat log operasi database dari 24 jam terakhir. | Anda dapat melihat log operasi database dari tiga tahun terakhir. |
Apa perubahan yang terjadi setelah mengaktifkan hosting keamanan?
Sebelum mengaktifkan hosting keamanan, pengguna harus masuk ke instans menggunakan akun database dan kata sandi, serta mengelola izin untuk setiap akun database secara individual.
Setelah mengaktifkan hosting keamanan, pengguna dapat masuk ke instans tanpa akun database atau kata sandi, dan izin dapat dikelola pada tingkat instans, database, tabel, maupun baris.
Untuk informasi lebih lanjut, lihat hosting keamanan.
Bagaimana cara menggunakan password-free logon tanpa pengelolaan izin?
Pengguna dengan peran administrator, DBA, atau pemilik instans dapat menggunakan fitur logon tanpa kata sandi tanpa perlu mengajukan izin tambahan. Pengguna lain harus mengajukan izin instans atau diberikan izin oleh administrator, DBA, atau pemilik instans. Untuk informasi lebih lanjut, lihat Ajukan tiket untuk mengajukan izin dan Kelola izin sebagai administrator atau DBA DMS.
Apakah saya perlu memberikan izin login kepada pengguna setelah mengaktifkan hosting keamanan?
Administrator, DBA, dan pemilik instans dapat langsung menggunakan instans tersebut. Pengguna biasa harus mengajukan izin Query, Export, dan Change sesuai kebutuhan mereka.
Izin apa saja yang dapat saya ajukan untuk instans dengan hosting keamanan yang diaktifkan?
Anda dapat mengajukan izin Query, Export, dan Change.
Query: Mengizinkan Anda menjalankan pernyataan kueri di SQL Console.
Export: Mengizinkan Anda mengajukan tiket ekspor data. Ekspor langsung tidak diizinkan.
Change: Mengizinkan Anda menjalankan pernyataan perubahan di SQL Console, tunduk pada batasan yang dikonfigurasi administrator. Izin ini juga memungkinkan Anda mengajukan tiket perubahan data serta tiket sinkronisasi database dan tabel. Perubahan langsung tidak diizinkan.
Siapa yang menjadi pemberi persetujuan permohonan izin?
Untuk instans yang tidak menggunakan Security Collaboration, pemilik instans adalah pemberi persetujuan. Jika tidak ada pemilik yang ditetapkan, DBA instans menjadi pemberi persetujuan. Untuk instans yang menggunakan Security Collaboration, Anda dapat menentukan pemberi persetujuan dalam security rules sebelum mengajukan tiket. Untuk informasi lebih lanjut, lihat Custom ticket approval processes.
Bagaimana cara melihat catatan operasi izin?
Log operasi DMS mencatat operasi izin seperti pengajuan, pemberian, dan pencabutan izin. Administrator dan DBA dapat mengkueri catatan ini menggunakan fitur operation audit. Untuk informasi lebih lanjut, lihat operation audit.
Dapatkah saya mengonfigurasi tanggal kedaluwarsa untuk izin?
Ya. Setelah Anda menetapkan periode validitas untuk suatu izin, izin tersebut akan secara otomatis dicabut saat masa berlakunya habis. Administrator, DBA, atau pemilik instans juga dapat mencabut izin pengguna secara manual kapan saja.
Bagaimana cara melakukan kontrol akses terhadap data sensitif menggunakan izin kolom?
Jika perlindungan data sensitif diaktifkan untuk suatu instans, Anda dapat menggunakan izin kolom sensitif untuk mengontrol akses ke bidang tertentu. Sistem secara otomatis mengklasifikasikan dan memberi peringkat data sensitif, serta hanya mengizinkan pengguna dengan izin yang sesuai untuk melihat bidang sensitif. Untuk informasi lebih lanjut, lihat Ikhtisar.
Dapatkah saya menggunakan akun domain untuk pengelolaan izin detail halus?
Ya. Setelah mengintegrasikan akun domain Anda dengan DMS, Anda dapat menerapkan pengelolaan izin detail halus. Untuk informasi lebih lanjut, lihat Gunakan SSO untuk login ke DMS dan Kelola izin.
Berapa harga hosting keamanan?
Hosting keamanan tidak dikenai biaya.
Bagaimana cara mengaktifkan hosting keamanan untuk beberapa instans sekaligus?
Login ke Data Management DMS 5.0 sebagai administrator atau DBA. Di bilah navigasi atas, pilih . Di halaman daftar instans, pilih beberapa instans target, klik Batch Operations di bagian bawah daftar, lalu pilih Enable Security Hosting.
Hosting keamanan diaktifkan secara default untuk instans yang dikelola dalam mode Security Collaboration. Tidak diperlukan tindakan manual.
Instans yang dikelola dalam mode Stable Change atau Free Operation memerlukan pengaktifan manual.
Untuk informasi lebih lanjut, lihat Bulk enable.
Bagaimana cara memeriksa apakah suatu instans telah mengaktifkan hosting keamanan?
Anda dapat memeriksa status hosting suatu instans dengan salah satu metode berikut:
Di bagian Database Instances di sisi kiri halaman utama DMS, arahkan kursor ke instans target untuk melihat status hosting-nya.
Di bilah navigasi atas, pilih . Di halaman daftar instans, gunakan fitur pencarian atau filter untuk menyaring instans berdasarkan status hosting.
Untuk informasi lebih lanjut, lihat Check hosting status.
Bagaimana cara menangani error koneksi DMS client yang sering terjadi?
Saat terjadi upgrade DMS, client mungkin mengalami error koneksi. Untuk mengatasi masalah ini, ubah mode akses instans ke manual hosting. Dalam mode ini, Anda harus memasukkan akun database dan kata sandi secara manual untuk terhubung, sehingga melewati proses login otomatis yang mungkin terpengaruh oleh upgrade.
Untuk informasi lebih lanjut, lihat hosting keamanan.