Data Management:エンタープライズ開発プラットフォームへの DMS の統合

Alibaba Cloud ID 認証

企業または組織が Alibaba Cloud で完全な RAM アカウントシステムを作成済みの場合は、ID 認証ステップをスキップできます。

RAM ユーザーの作成方法の詳細については、「RAM ユーザーを作成する」をご参照ください。

自己管理 ID システム

企業または組織が Alibaba Cloud と統合されていない自己管理 ID 認証システムを使用している場合は、Identity as a Service (IDaaS) を使用して自己管理システムを Alibaba Cloud RAM アカウントシステムと統合することをお勧めします。

IDaaS を使用して Alibaba Cloud RAM アカウントシステムと統合する場合、企業は ID プロバイダー (IdP) として機能します。次の図を参照してください。

1. IDaaS EIAM インスタンスを作成します。

   Alibaba Cloud IDaaS コンソール にログインして、インスタンスを作成します。詳細については、「EIAM SSO を使い始める」をご参照ください。

2. IdP を IDaaS にバインドします。

   IDaaS にバインドされている IdP を使用して、IDaaS アプリケーションにログインできます。たとえば、DingTalk を使用して Alibaba Cloud SSO にログインできます。また、元のアカウントシステムのアカウントを IDaaS に同期することもできます。詳細については、「IdP」をご参照ください。

3. IDaaS アカウントを作成します。

   手動操作を実行するか、CreateUser API を呼び出して IDaaS アカウントを作成できます。詳細については、「2. アカウントを作成する」および「CreateUser」をご参照ください。

   説明

   ステップ 2 を実行して社内エンタープライズアカウントを IDaaS に同期済みの場合は、このステップをスキップできます。

4. アプリケーションを作成します。

   アプリケーションは IDaaS で重要です。このセクションでは、Alibaba Cloud ユーザー SSO アプリケーションまたはロール SSO アプリケーションを作成する方法について説明します。

   • Alibaba Cloud ユーザー SSO アプリケーションを作成する

     詳細については、「3. アプリケーションを追加する」をご参照ください。

     説明

     ユーザーベース SSO を有効にしている場合は、既存のデータが上書きされた後にロールバックが失敗しないように、既存のメタデータドキュメントを事前に保存する必要があります。また、新しいメタデータファイルが関連付けられると、RAM ユーザーの SSO 設定は無効になります。

     アプリケーションを作成した後、アカウント同期機能を使用して IDaaS アカウントを RAM に同期できます。これにより、アプリケーションを手動で作成する必要がなくなります。詳細については、「アカウントを同期する」をご参照ください。

   • Alibaba Cloud ロール SSO アプリケーションを作成する

     ロールベース SSO を使用する場合、複数の RAM ユーザーを作成する必要はありません。他のユーザーは RAM ロールを使用して Alibaba Cloud にログインできます。

5. IDaaS を使用してアプリケーションにログインします。

   詳細については、「4. SSO を使用してログインする」をご参照ください。

   管理者がユーザーベース SSO を構成した後、従業員 Alice は Alibaba Cloud 管理コンソールにログインできます。次の図は手順を示しています。詳細については、「ユーザーベース SSO の概要」をご参照ください。

DMS におけるユーザーのシステムロール

DMS は、一般ユーザー、セキュリティ管理者、データベース管理者 (DBA)、DMS 管理者、スキーマ読み取り専用ユーザーの 5 つのシステムロールを提供します。

システム権限はロールタイプによって異なります。各ロールタイプが適用されるグループと各ロールタイプでサポートされる機能に基づいて、適切なシステムロールをユーザーに割り当てることができます。詳細については、「システムロール」をご参照ください。

ユーザー登録

次のセクションでは、企業の従業員を DMS に追加する方法について説明します。

ページベースの統合

1. DMS ページへのリンクを作成します。

   リンクを作成するときに、特定の機能ページへのジャンプを指定できます。作成するリンクは次の形式です。

   https://dms.aliyun.com/new#to={MENU_NAME}

   たとえば、データ変更ページへのリンクは https://dms.aliyun.com/new#to=DC_COMMON です。

   MENU_NAME は機能に対応するキー値です。次のリストは、各機能の MENU_NAME 値を示しています。

   • 一般的なデータ変更: DC_COMMON

   • データインポート: DC_BIG_FILE

   • ロックフリー変更: DC_CHUNK

   • オブジェクトプログラミング: DC_PROC

   • 履歴データクレンジング: DC_CRON_CLEAR

   • テストデータ構築: menus_order_data_generate

   • SQL 結果セットのエクスポート: DATA_EXPORT

   • データベースエクスポート: DB_EXPORT

   • 権限: menus_order_my_auth

   上記の記述に加えて、次の特別なリンクを使用できます。

   • チケット詳細ページへのリンク: https://dms.aliyun.com/?pid={ORDER_ID}。 ORDER_ID はチケット番号を示し、関連 API を呼び出すか、DMS コンソールにログインすることで取得できます。

   • SQL コンソールページへのリンク: https://dms.aliyun.com/websql/index?dbId={DB_ID}&logic={IS_LOGIC}&dbType={DB_TYPE}&instanceId={INSTANCE_ID}&insertSql={INSERT_SQL}。パラメーター:

     • DB_ID: データベース ID。 ID は整数である必要があります。

     • IS_LOGIC: データベースが論理データベースであるかどうかを指定します。有効な値は true と false です。

     • DB_TYPE: データベースタイプ。 GetPhysicalDatabase API を呼び出して、データベース ID とデータベースタイプをクエリできます。

     • INSTANCE_ID: インスタンス ID。 GetPhysicalDatabase API を呼び出して、データベース情報とインスタンス ID をクエリできます。

     • INSERT_SQL: URL エンコードされた SQL 文。 SQL コンソールにリダイレクトされると、システムは実行エリアに SQL 文を自動的に入力します。自動入力が不要な場合は、insertSql フィールドを省略します。

2. DMS 機能ページへのログイン不要リンクを作成し、内部システムに埋め込みます。

   DMS コンソールへのログイン不要 URL https://dms.aliyun.com をログイン不要リンクに置き換えます。詳細については、「DMS コンソールへのログイン不要アクセス」をご参照ください。

API ベースの統合

Alibaba Cloud ID 認証システムと自己管理 ID システム認証は、関連 API を呼び出すことによって統合できます。

コードを記述するか、DMS API を呼び出して、ユーザーまたはリソースの登録などの操作を実行できます。 DMS でサポートされている API については、「機能別の操作リスト」をご参照ください。

制御モード

DMS に登録されている各インスタンスの制御モードを構成する必要があります。制御モードには、自由操作、安定変更、セキュリティコラボレーションがあります。各制御モードは異なるシナリオに適用され、異なる機能をサポートします。制御モードの詳細については、「制御モード」をご参照ください。

インスタンス登録

アクセス制御

アクセス制御とは、インスタンス、データベース、テーブルなど、DMS でホストされているリソースに対する権限を管理することです。アクセス制御を使用すると、ログイン、クエリ、インポート、変更などの権限を、必要に応じて承認済みオブジェクトに付与できます。これにより、企業データのセキュリティが確保されます。詳細については、「概要」をご参照ください。

承認プロセス

DMS チケットシステムは承認機能を提供します。チケットが承認された後にのみ、関連データベース操作を実行できます。

通知

デフォルトでは、DMS の通知機能は有効になっています。この機能は、チケットまたはタスクフローのステータス更新に関する通知を送信するために使用されます。この機能を使用すると、ビジネス要件に基づいて通知受信者を指定できます。これにより、受信者はできるだけ早く通知を受け取ることができます。サポートされている通知方法には、ショートメッセージ、メール、DingTalk、Lark、専用 DingTalk、Webhook があります。

1. 個人メッセージの通知方法を構成します。ビジネス要件に基づいて、携帯電話番号や確認コードなどの必要な情報を入力します。詳細については、「個人情報と通知方法を構成する」をご参照ください。

2. 通知するチケットタイプと、申請の承認やチケットの実行の成功などのトリガー条件を構成します。詳細については、「通知ルールを管理する」をご参照ください。