Data Management:Ativar ou desativar o controle de acesso a metadados

Pré-requisitos

• O modo de controle da instância de destino deve estar definido como Security Collaboration. Apenas instâncias nesse modo oferecem suporte ao controle de acesso a metadados. Instâncias nos modos de operação livre ou alteração estável não são compatíveis com esse recurso. Para mais informações, consulte Control modes.

• Sua função no sistema deve ser DBA ou administrador. Para mais informações, consulte Visualize system role.

Observações de uso

• Por padrão, o controle de acesso a metadados vem desativado. Nesse estado, os usuários conseguem visualizar todos os bancos de dados de uma instância no painel de navegação à esquerda, na barra de pesquisa superior e na barra de pesquisa de solicitação de permissões do console do DMS. No entanto, a visibilidade não concede permissões operacionais. Os usuários ainda precisam de permissões específicas de consulta, exportação ou alteração, concedidas por um administrador.

• Esse mecanismo oferece suporte apenas à granularidade nos níveis de instância e de banco de dados. Não há suporte para controle de acesso a tabelas ou objetos programáveis, como procedimentos armazenados e funções. A granularidade de cada tipo de controle é a seguinte:

  • Controle de acesso do usuário: define quais instâncias e bancos de dados um usuário específico pode visualizar e acessar. Granularidade: nível de instância e nível de banco de dados.

  • Controle de acesso do banco de dados: determina quais usuários podem visualizar e acessar um banco de dados específico. Granularidade: nível de banco de dados.

  • Controle de acesso da instância: especifica quais usuários podem visualizar e acessar uma instância específica e todos os seus bancos de dados. Granularidade: nível de instância.

• Funções do sistema como administrador, DBA e proprietário da instância estão isentas do controle de acesso a metadados. Mesmo após a ativação desse recurso, essas funções continuam podendo visualizar e acessar todas as instâncias e bancos de dados. As restrições aplicam-se exclusivamente aos usuários comuns para os quais o controle foi ativado.

• Em bancos de dados ou instâncias com o controle de acesso a metadados ativado, usuários sem permissão de metadados não podem solicitar acesso mediante abertura de tickets. Somente um DBA ou administrador tem autorização para conceder essas permissões.

Procedimento

1. Faça logon no console do DMS 5.0.

2. Passe o ponteiro sobre o ícone no canto superior esquerdo do console do DMS e escolha All Features > Data Assets > Instances.

   Nota

   Caso utilize o console do DMS no modo normal, escolha Data Assets > Instances na barra de navegação superior.

3. Ative ou desative o controle de acesso a metadados.

   • Controle de acesso no nível da instância

     1. Na aba Instance List, localize a instância desejada.

     2. Na coluna Actions da instância alvo, escolha More > Access control.

     3. Ative ou desative a chave Metadata access control e clique em OK.

   • Controle de acesso no nível do banco de dados

     1. Na aba Database List, localize o banco de dados correspondente.

     2. Na coluna Actions do banco de dados selecionado, escolha More > Access control.

     3. Ative ou desative a chave Metadata access control e clique em OK.

Operações relacionadas

• Para conceder permissões a um usuário no nível da instância ou do banco de dados, um administrador ou DBA pode acessar a aba Instance List e escolher More > Manage Permissions. Para mais detalhes, consulte Gerencie resource permissions by using the instance management feature.

• Configure o controle de acesso do usuário

  Um administrador pode ativar o controle de acesso do usuário para restringir a visibilidade apenas às instâncias e aos bancos de dados autorizados. Após a ativação, o usuário deixa de visualizar recursos sem permissão de acesso e também fica impedido de solicitar tais permissões. Para mais informações, consulte User management.