Data Management:DMS を企業の内部承認フローに統合する

背景情報

企業の生産とデータのセキュリティを確保するため、DMS はチケットシステム内に承認フローを確立しています。たとえば、データ変更チケットを送信する場合、チケットが承認された後にのみデータ変更操作を実行できます。

ほとんどの企業は独自の承認フローシステムを使用しています。DMS でデータ変更チケットを送信する場合、企業は DMS と内部の承認フローを調整する必要があります。これはユーザビリティに影響を与えるだけでなく、その後の監査を複雑にする可能性もあります。

このトピックのソリューションは、企業が内部の承認フローを DMS と統合して運用効率を向上させるのに役立ちます。

前提条件

• ターゲットデータベースインスタンスのコントロールモードはセキュリティコラボレーションです。

• DMS サーバーの次の CIDR ブロックが、Webhook が配置されているサーバーの IP ホワイトリストに追加されます: 8.136.163.64/29, 116.62.200.158。

ソリューション概要

このソリューションは、次のステップで実装されます:

1. 専用の承認フローを確立します。

   DMS 内に企業の担当者専用の承認ノードとテンプレートを作成します。

2. セキュリティルールを設定します。

   専用の承認テンプレートをインスタンスのセキュリティルールに関連付けます。インスタンスに対するその後の変更操作は、関連付けられたセキュリティルールに準拠する必要があります。

3. 承認メッセージの通知方法を設定します。

   承認メッセージを通知する必要があるモジュールを選択し、メッセージを受信するための Webhook アドレスを設定します。

4. DMS でデータベースチケットを送信します。

5. 企業の内部フローを使用してチケットを承認します。

   ユーザーが DMS で新しいチケットを作成して承認プロセスを開始すると、設定された Webhook アドレスを介して企業の内部承認フローにメッセージが送信されます。

6. DMS でデータ変更を実行します。

   チケットが承認されると、ユーザーは DMS でデータ変更操作を続行できます。

インタラクション図

1. 専用の承認フローを確立する

2. セキュリティルールを設定する

1. 左上隅の アイコンにポインターを移動し、[すべての機能] > [セキュリティとディザスタリカバリ (DBS)] > [セキュリティルール] を選択します。

   説明

   DMS コンソールを通常モードで使用する場合は、上部のナビゲーションバーで [セキュリティとディザスタリカバリ (DBS)] > [セキュリティルール] を選択します。

2. ターゲットのセキュリティコラボレーションインスタンスに関連付けられているセキュリティルールを見つけ、ルールに対応する [操作] 列の [編集] をクリックします。

   説明

   DMS の左側にあるデータベースインスタンスエリアでインスタンス名を右クリックし、[詳細の表示] を選択して、インスタンスに関連付けられているセキュリティルールを表示できます。

3. 承認テンプレートを設定する機能を選択し、ルールを編集します。

   以下は、データ変更の承認テンプレートを変更する方法の例です:

   1. 左側のナビゲーションバーで、[SQL 修正] をクリックします。

   2. データ変更のデフォルト承認テンプレートの右側にある [編集] をクリックします。

   3. [承認テンプレートの切り替え] をクリックし、作成した承認テンプレートを選択して、[送信] をクリックします。

3. 承認メッセージの通知方法を設定する

4. DMS でデータベースチケットを送信する

詳細については、「データソリューションの概要」をご参照ください。

5. 企業の内部フローを使用してチケットを承認する

6. DMS でデータ変更操作を実行する

企業の承認フローでチケットが承認されると、チケットの状態は [承認済み] に変わります。その後、ユーザーは DMS でチケットでリクエストされたデータ変更操作を実行できます。