ApsaraDB RDS:Buat akun standar, istimewa, dan global read-only

Pilih jenis akun

Kapan menggunakan masing-masing jenis:

• Privileged account: Gunakan sebagai akun administrasi utama Anda. Akun ini secara otomatis mendapatkan akses db_owner pada semua database yang sudah ada, sehingga cocok untuk tugas-tugas DBA di seluruh instans.

• Standard account: Gunakan untuk koneksi aplikasi atau akses berbasis role. Tetapkan izin per database dan per role (baca/tulis, read-only, atau owner) sesuai prinsip least privilege.

• Global read-only account: Gunakan untuk beban kerja yang banyak membaca seperti analitik, pelaporan, atau pemantauan. Akun ini secara otomatis mencakup semua database saat ini dan yang akan datang tanpa memerlukan otorisasi per database.

Prasyarat

Sebelum memulai, pastikan Anda telah memiliki:

• Instans ApsaraDB RDS untuk SQL Server yang sedang Berjalan

• Akun istimewa atau akun superuser (izin SA) sebagai akun pertama pada instans — akun standar dan global read-only hanya dapat dibuat setelah akun tersebut tersedia

• (Hanya untuk akun global read-only) Instans yang menjalankan SQL Server 2016 atau versi lebih baru pada family instans General-purpose atau dedicated instance

Buat akun

1. Buka halaman Instances. Di bilah navigasi atas, pilih Wilayah tempat instans RDS Anda berada. Klik ID instans.

2. Di panel navigasi kiri, klik Accounts.

3. Klik Create Account dan isi parameter sesuai jenis akun Anda.

Privileged account

Parameter	Deskripsi
Database account	Masukkan nama yang dimulai dengan huruf dan diakhiri dengan huruf atau angka. Nama dapat berisi huruf kecil, angka, dan garis bawah (_). Hindari kata kunci.
Account type	Pilih Privileged Account. Hanya satu akun istimewa yang diizinkan per instans.
New password	8–32 karakter. Harus mencakup minimal tiga dari berikut ini: huruf kapital, huruf kecil, angka, dan karakter khusus (!@#$%^&*()_+-=).
Confirm password	Masukkan ulang password.
Apply password policy	(Opsional) Lampirkan password policy untuk mengatur periode validitas dan meningkatkan keamanan.
Description	(Opsional) Maksimal 256 karakter.

Standard account

Parameter	Deskripsi
Database account	Masukkan nama yang dimulai dengan huruf dan diakhiri dengan huruf atau angka. Nama dapat berisi huruf kecil, angka, dan garis bawah (_). Hindari kata kunci.
Account type	Pilih Standard Account.
Authorize database	(Opsional) Berikan akses akun ke satu atau beberapa database. Di daftar Unauthorized databases, pilih database, klik untuk memindahkannya ke Authorized databases, lalu atur izin menjadi Read/Write (DML), Read-Only, atau Owner. Jika langkah ini dilewati, akun akan dibuat tanpa akses ke database apa pun. Untuk detail tingkat izin, lihat Account permissions.
New password	8–32 karakter. Harus mencakup minimal tiga dari berikut ini: huruf kapital, huruf kecil, angka, dan karakter khusus (!@#$%^&*()_+-=).
Confirm password	Masukkan ulang password.
Apply password policy	(Opsional) Lampirkan password policy untuk mengatur periode validitas dan meningkatkan keamanan.
Description	(Opsional) Maksimal 256 karakter.

Global read-only account

Parameter	Deskripsi
Database account	Masukkan nama yang dimulai dengan huruf dan diakhiri dengan huruf atau angka. Nama dapat berisi huruf kecil, angka, dan garis bawah (_). Hindari kata kunci.
Account type	Pilih Global Read-Only Account. Dua akun global read-only diizinkan per instans. Setelah dibuat, akun secara otomatis diberikan akses read-only ke semua database yang sudah ada dan database yang ditambahkan nanti.
New password	8–32 karakter. Harus mencakup minimal tiga dari berikut ini: huruf kapital, huruf kecil, angka, dan karakter khusus (!@#$%^&*()_+-=).
Confirm password	Masukkan ulang password.
Apply password policy	(Opsional) Lampirkan password policy untuk mengatur periode validitas dan meningkatkan keamanan.
Description	(Opsional) Maksimal 256 karakter.

1. Klik OK. Setelah halaman dimuat ulang, akun akan muncul dalam daftar akun.

Referensi perilaku izin

Setiap jenis akun berperilaku berbeda ketika database ditambahkan, dihapus, atau dibuat ulang. Memahami hal ini membantu Anda menghindari masalah akses yang tidak terduga.

Praktik keamanan terbaik

• Gunakan password yang kuat. Tetapkan password kompleks dan ganti secara berkala. Terapkan password policy untuk menerapkan aturan kedaluwarsa.

• Terapkan prinsip least privilege. Buat akun berdasarkan role bisnis dan berikan hanya izin yang dibutuhkan oleh masing-masing role. Jika akses tulis tidak diperlukan, gunakan izin read-only.

• Hindari penggunaan akun istimewa dalam aplikasi. Gunakan akun standar dengan izin terbatas untuk koneksi aplikasi.

FAQ

Mengapa akun saya ditampilkan sebagai Inactive dan mengembalikan "The account is disabled."?

Gejala

Akun yang dibuat melalui Konsol atau API aktif secara default. Jika akun ditampilkan sebagai Inactive di halaman Accounts dan mengembalikan The account is disabled. saat login, artinya akun tersebut dinonaktifkan melalui SQL saat pembuatan atau dinonaktifkan secara manual setelahnya.

Untuk mengaktifkan kembali akun, gunakan akun aktif untuk terhubung ke instans melalui SSMS, lalu pilih salah satu metode berikut:

• Metode 1: Gunakan antarmuka GUI SSMS. Klik kanan login di Object Explorer, buka Properties, lalu atur status menjadi Enabled.

  

• Metode 2: Gunakan pernyataan SQL. Periksa status akun saat ini:

  SELECT
      name AS LoginName,
      is_disabled AS IsDisabled   -- 1 = dinonaktifkan, 0 = diaktifkan
  FROM sys.server_principals
  WHERE name = 'ReplaceWithTargetLoginName';

  Jika is_disabled = 1, aktifkan akun:

  ALTER LOGIN [ReplaceWithTargetLoginName] ENABLE;

  

  

Penyebab

Solusi

Langkah selanjutnya

• Buat akun database dengan izin SA menggunakan Konsol.

• Ubah izin akun setelah menambahkan database baru.

• Buat akun melalui API: CreateAccount.

• Hapus akun melalui API: DeleteAccount.