Data Management：Integrasikan DMS ke platform pengembangan perusahaan

Autentikasi identitas Alibaba Cloud

Jika sebuah perusahaan atau organisasi telah membuat sistem akun RAM yang lengkap di Alibaba Cloud, Anda dapat melewati langkah autentikasi identitas.

Untuk informasi lebih lanjut tentang cara membuat pengguna RAM, lihat Buat Pengguna RAM.

Sistem identitas mandiri

Jika sebuah perusahaan atau organisasi memiliki sistem autentikasi identitas mandiri yang tidak terintegrasi dengan Alibaba Cloud, kami sarankan Anda menggunakan Identity as a Service (IDaaS) untuk mengintegrasikan sistem mandiri tersebut dengan sistem akun RAM Alibaba Cloud.

Jika Anda menggunakan IDaaS untuk mengintegrasikan dengan sistem akun RAM Alibaba Cloud, perusahaan bertindak sebagai penyedia identitas (IdP), seperti yang ditunjukkan pada gambar berikut.

1. Buat instance IDaaS EIAM.

   Masuk ke Alibaba Cloud IDaaS console untuk membuat instance. Untuk informasi lebih lanjut, lihat Memulai dengan EIAM SSO.

2. Tautkan IdP ke IDaaS.

   Anda dapat menggunakan IdP yang tertaut ke IDaaS untuk masuk ke aplikasi IDaaS. Misalnya, Anda dapat menggunakan DingTalk untuk masuk ke Alibaba Cloud SSO. Anda juga dapat menyinkronkan akun dalam sistem akun asli ke IDaaS. Untuk informasi lebih lanjut, lihat IdPs.

3. Buat akun IDaaS.

   Anda dapat melakukan operasi manual atau memanggil API CreateUser untuk membuat akun IDaaS. Untuk informasi lebih lanjut, lihat 2. Buat Akun dan CreateUser.

   Catatan

   Jika Anda telah menyinkronkan akun internal perusahaan Anda ke IDaaS dengan melakukan Langkah 2, Anda dapat melewati langkah ini.

4. Buat aplikasi.

   Aplikasi sangat penting dalam IDaaS. Bagian ini menjelaskan cara membuat aplikasi SSO Pengguna atau Peran Alibaba Cloud.

   • Buat aplikasi SSO Pengguna Alibaba Cloud

     Untuk informasi lebih lanjut, lihat 3. Tambahkan Aplikasi.

     Catatan

     Jika Anda telah mengaktifkan SSO berbasis pengguna, Anda harus menyimpan dokumen metadata yang ada terlebih dahulu untuk menghindari gagal rollback setelah data yang ada tertimpa. Selain itu, setelah file metadata baru dikaitkan, pengaturan SSO untuk pengguna RAM menjadi tidak valid.

     Setelah Anda membuat aplikasi, Anda dapat menggunakan fitur sinkronisasi akun untuk menyinkronkan akun IDaaS ke RAM. Ini menghilangkan kebutuhan untuk membuat aplikasi secara manual. Untuk informasi lebih lanjut, lihat Sinkronkan Akun.

   • Buat aplikasi SSO Peran Alibaba Cloud

     Jika Anda menggunakan SSO berbasis peran, Anda tidak perlu membuat banyak pengguna RAM. Pengguna lain dapat menggunakan peran RAM untuk masuk ke Alibaba Cloud.

5. Masuk ke aplikasi menggunakan IDaaS.

   Untuk informasi lebih lanjut, lihat 4. Masuk Menggunakan SSO.

   Setelah administrator mengonfigurasi SSO berbasis pengguna, Karyawan Alice dapat masuk ke Konsol Manajemen Alibaba Cloud. Gambar berikut menunjukkan prosedurnya. Untuk informasi lebih lanjut, lihat Ikhtisar SSO Berbasis Pengguna.

Peran sistem pengguna di DMS

DMS menyediakan lima peran sistem, termasuk pengguna biasa, administrator keamanan, administrator basis data (DBA), administrator DMS, dan pengguna baca-saja skema.

Izin sistem bervariasi berdasarkan jenis peran. Anda dapat menetapkan peran sistem yang sesuai kepada pengguna berdasarkan kelompok yang sesuai dengan setiap jenis peran dan fitur yang didukung oleh setiap jenis peran. Untuk informasi lebih lanjut, lihat Peran Sistem.

Pendaftaran pengguna

Berikut ini menjelaskan cara menambahkan karyawan di perusahaan ke DMS:

Integrasi Berbasis Halaman

1. Buat tautan ke halaman DMS.

   Saat Anda membuat tautan, Anda dapat menentukan lompatan ke halaman fitur tertentu. Format tautan yang ingin Anda buat adalah sebagai berikut:

   https://dms.aliyun.com/new#to={MENU_NAME}

   Sebagai contoh, tautan ke halaman perubahan data adalah https://dms.aliyun.com/new#to=DC_COMMON.

   MENU_NAME adalah nilai kunci yang sesuai dengan fitur. Daftar berikut menjelaskan nilai MENU_NAME untuk setiap fitur:

   • Perubahan data umum: DC_COMMON

   • Impor data: DC_BIG_FILE

   • Perubahan tanpa kunci: DC_CHUNK

   • Pemrograman objek: DC_PROC

   • Pembersihan data historis: DC_CRON_CLEAR

   • Konstruksi data uji: menus_order_data_generate

   • Ekspor set hasil SQL: DATA_EXPORT

   • Ekspor basis data: DB_EXPORT

   • Izin: menus_order_my_auth

   Selain deskripsi di atas, tautan khusus berikut tersedia:

   • Tautan ke halaman detail tiket: https://dms.aliyun.com/?pid={ORDER_ID}. ORDER_ID menunjukkan nomor tiket, yang dapat diperoleh dengan memanggil API terkait atau masuk ke konsol DMS.

   • Tautan ke halaman Konsol SQL: https://dms.aliyun.com/websql/index?dbId={DB_ID}&logic={IS_LOGIC}&dbType={DB_TYPE}&instanceId={INSTANCE_ID}&insertSql={INSERT_SQL}. Parameter:

     • DB_ID: ID basis data. ID harus berupa integer.

     • IS_LOGIC: menentukan apakah basis data adalah basis data logis. Nilai valid adalah true dan false.

     • DB_TYPE: tipe basis data. Anda dapat memanggil API GetPhysicalDatabase untuk menanyakan ID basis data dan tipe basis data.

     • INSTANCE_ID: ID instance. Anda dapat memanggil API GetPhysicalDatabase untuk menanyakan informasi basis data dan ID instance.

     • INSERT_SQL: pernyataan SQL yang dienkripsi URL. Saat dialihkan ke konsol SQL, sistem secara otomatis mengisi pernyataan SQL di area eksekusi. Hilangkan bidang insertSql jika tidak diperlukan pengisian otomatis.

2. Buat tautan bebas masuk ke halaman fitur DMS dan sematkan tautan tersebut di sistem internal.

   Ganti URL bebas masuk ke konsol DMS https://dms.aliyun.com dengan tautan bebas masuk. Untuk informasi lebih lanjut, lihat Akses Bebas Masuk ke Konsol DMS.

Integrasi berbasis API

Sistem autentikasi identitas Alibaba Cloud dan sistem identitas mandiri dapat diintegrasikan dengan memanggil API terkait.

Anda dapat menulis kode atau memanggil API DMS untuk melakukan operasi, seperti mendaftarkan pengguna atau sumber daya. Untuk informasi tentang API yang didukung oleh DMS, lihat Daftar Operasi Berdasarkan Fungsi.

Mode kontrol

Anda harus mengonfigurasi mode kontrol untuk setiap instance yang didaftarkan ke DMS. Mode kontrol mencakup operasi bebas, perubahan stabil, dan kolaborasi keamanan. Setiap mode kontrol berlaku untuk skenario yang berbeda dan mendukung fitur yang berbeda. Untuk informasi lebih lanjut tentang mode kontrol, lihat Mode Kontrol.

Pendaftaran instance

Kontrol akses

Kontrol akses mengacu pada pengelolaan izin pada sumber daya yang dihosting di DMS, seperti instance, basis data, dan tabel. Kontrol akses memungkinkan Anda memberikan izin, seperti masuk, kueri, impor, atau ubah, kepada objek yang berwenang sesuai kebutuhan. Ini memastikan keamanan data perusahaan. Untuk informasi lebih lanjut, lihat Ikhtisar.

Proses persetujuan

Sistem tiket DMS menyediakan kemampuan persetujuan. Anda hanya dapat melakukan operasi basis data terkait setelah tiket disetujui.

Notifikasi

Secara default, fitur notifikasi DMS diaktifkan. Fitur ini digunakan untuk mengirim notifikasi tentang pembaruan status tiket atau alur tugas. Fitur ini memungkinkan Anda menentukan penerima notifikasi berdasarkan kebutuhan bisnis Anda. Dengan cara ini, penerima dapat menerima notifikasi pada kesempatan pertama. Metode notifikasi yang didukung termasuk pesan teks, email, DingTalk, Lark, Dedicated DingTalk, dan Webhook.

1. Konfigurasikan metode notifikasi untuk pesan pribadi, masukkan informasi yang diperlukan, seperti nomor ponsel dan kode verifikasi berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Konfigurasikan Informasi Pribadi dan Metode Notifikasi.

2. Konfigurasikan jenis tiket yang akan diberitahukan dan kondisi pemicu, seperti persetujuan aplikasi dan eksekusi tiket yang berhasil. Untuk informasi lebih lanjut, lihat Kelola Aturan Notifikasi.