Data Management:DMS とエンタープライズ開発プラットフォームの統合

Alibaba Cloud の ID 認証

企業が Alibaba Cloud 上に RAM ユーザーシステムを既に持っている場合は、このステップをスキップできます。

RAM ユーザーの作成。

セルフマネージド ID システム

企業が Alibaba Cloud に接続されていないセルフマネージド ID システムを使用している場合、IDaaS を使用して Alibaba Cloud RAM ユーザーシステムに接続します。

IDaaS を介して接続する際、企業は ID プロバイダー (IdP) として機能します。IDaaS の統合ワークフローは、以下の図に示すとおりです。

1. IDaaS EIAM インスタンスの作成

   Alibaba Cloud IDaaS コンソールにログインし、インスタンスをアクティベートします。無料でインスタンスをアクティベート。

2. IDaaS の IdP をバインドします。

   IdP をバインドすると、その IdP を介して IDaaS アプリケーションにログインできるようになり (たとえば、DingTalk を介した Alibaba Cloud SSO)、元のアカウントシステムから IDaaS にアカウントを同期できます。詳細については、「ID プロバイダー」をご参照ください。

3. IDaaS アカウントの作成

   手動または OpenAPI を呼び出してアカウントを作成します。アカウントの作成 および EIAM アカウントの作成。

   説明

   ステップ 2 で社内のエンタープライズアカウントを IDaaS に同期済みの場合、このステップはスキップできます。

4. アプリケーションの作成

   IDaaS のアプリケーションは、ビジネスアプリケーション、システム、またはサービスを表します。以下の例は、ロールベースの SSO とユーザーベースの SSO を使用してアプリケーションを追加する方法を示しています。

   • Alibaba Cloud ユーザーベースの SSO アプリケーションの作成

     アプリケーションの作成。

     説明

     ユーザーベースの SSO が有効になっている場合、まず既存のメタデータファイルを保存してください。上書きされると、ファイルは復元できなくなります。新しいメタデータファイルをバインドすると、RAM ユーザーの元のユーザーベースの SSO ログイン設定は無効になります。

     

     アプリケーションを作成した後、アカウントを手動で作成するのではなく、アカウント同期を使用して IDaaS アカウントを RAM に同期してください。詳細については、「アカウントデータの同期」をご参照ください。

     

   • Alibaba Cloud ロールベースの SSO アプリケーションの作成

     ロールベースの SSO を使用すると、ユーザーは個別の RAM ユーザーを作成することなく、RAM ロールを使用して Alibaba Cloud にログインできます。詳細については、「Alibaba Cloud ロールベース SSO」をご参照ください。

5. IDaaS を介してアプリケーションにログインします。

   初めてのシングルサインオン。

   管理者がユーザーベースの SSO 設定を完了した後、従業員の田中さんは、次のフローチャートに示す手順で Alibaba Cloud にログインします。詳細については、「ユーザーベースの SSO の概要」をご参照ください。

システムロール

DMS には、一般ユーザー、セキュリティ管理者、DBA、DMS 管理者、構造読み取り専用ユーザーの 5 つのシステムロールがあります。

各システムロールには異なる権限があります。各ロールに関連付けられた機能とユーザーグループに基づいて、DMS システムロールをユーザーに付与してください。詳細については、「システムロール」をご参照ください。

ユーザーの追加

企業の従業員を DMS に追加するには、次の 2 つの方法があります。

ページ統合

1. DMS ページへのリンクを構築します。

   特定の機能ページへのリダイレクトを指定します。リンクの形式は次のとおりです。

   https://dms.aliyun.com/new#to={MENU_NAME}

   たとえば、データ変更ページへのリンクは https://dms.aliyun.com/new#to=DC_COMMON です。

   MENU_NAME は機能のキー値です。各機能の MENU_NAME は次のとおりです。

   • データ変更：DC_COMMON

   • データインポート：DC_BIG_FILE

   • ロックレス変更：DC_CHUNK

   • プログラマブルオブジェクト：DC_PROC

   • 履歴データクリーンアップ：DC_CRON_CLEAR

   • テストデータ生成：menus_order_data_generate

   • SQL 結果セットエクスポート：DATA_EXPORT

   • データベースエクスポート：DB_EXPORT

   • マイパーミッション：menus_order_my_auth

   前述の項目に加えて、次の特殊なケースもあります。

   • チケット詳細ページへのリンク： https://dms.aliyun.com/?pid={ORDER_ID}。ORDER_ID はチケット番号で、DMS コンソールまたは OpenAPI を呼び出して取得できます。

   • SQL コンソールページへのリンク： https://dms.aliyun.com/websql/index?dbId={DB_ID}&logic={IS_LOGIC}&dbType={DB_TYPE}&instanceId={INSTANCE_ID}&insertSql={INSERT_SQL}。

     • DB_ID：データベース ID。整数です。

     • IS_LOGIC：データベースが論理データベースであるかどうかを指定します。有効な値は true と false です。

     • DB_TYPE：データベースのタイプ。GetPhysicalDatabase API を呼び出して、対応するデータベースとその DbType を取得できます。

     • INSTANCE_ID：インスタンス ID。GetPhysicalDatabase API を呼び出して、対応するデータベースとその InstanceId を取得できます。

     • INSERT_SQL：URL エンコードされたクエリ SQL 文。SQL コンソールにリダイレクトされると、クエリ SQL が実行エリアに自動的に入力されます。クエリを入力する必要がない場合は、insertSql フィールドを渡さないでください。

2. DMS へのパスワードなしアクセスのためのリンクを構築し、社内システムに埋め込んでください。

   パスワードなしアクセスアドレス https://dms.aliyun.com を、構築した DMS 機能ページリンクに置き換えてください。詳細については、「パスワードなしで DMS コンソールにアクセスする」をご参照ください。

   

OpenAPI 統合

Alibaba Cloud の ID 認証システムとセルフマネージド ID システムの両方が OpenAPI 統合をサポートしています。

DMS OpenAPI を呼び出して、ユーザーとリソースを追加してください。詳細については、「API の概要」をご参照ください。

コントロールモード

DMS に登録された各インスタンスにコントロールモードを設定してください。コントロールモードには、柔軟な管理、安定的な変更、セキュリティコラボレーションがあり、それぞれ異なるシナリオに適しており、サポートする機能も異なります。詳細については、「コントロールモード」をご参照ください。

インスタンスの追加

アクセス制御

アクセス制御は、DMS リソース (インスタンス、データベース、テーブル) の権限を管理します。必要に応じて、ログイン、クエリ、エクスポート、変更の権限をユーザーに付与してください。詳細については、「アクセス制御の概要」をご参照ください。

承認フロー

DMS チケットシステムでは、データベース操作を実行する前に承認が必要です。

メッセージ通知

DMS は、さまざまなチケットタイプやタスクフローに対して、デフォルトでメッセージ通知を有効にしています。効果的な配信を確実にするために、カスタム受信者を設定してください。サポートされている方法は、テキストメッセージ、メール、DingTalk、Lark、専用 DingTalk、DingTalk ロボット、および Webhook です。

1. 必要な情報 (携帯電話番号や認証コードなど) を入力して、個人の通知方法を設定してください。詳細については、「個人情報と通知方法の設定」をご参照ください。

2. 通知の対象となるチケットタイプとトリガー条件 (承認合格やチケット実行完了など) を設定してください。詳細については、「メッセージ通知の管理」をご参照ください。