Funções do sistema - Data Management: Central de Documentação do Alibaba Cloud

As funções do sistema no Data Management (DMS) são essenciais para aplicar o gerenciamento de permissões, simplificar a atribuição de acessos e garantir a segurança e a conformidade dos dados. O DMS oferece as seguintes funções de sistema: usuário comum, DBA, administrador do DMS, administrador de segurança, usuário somente leitura de schema e suporte técnico.

Finalidades das funções do sistema no DMS

Gerenciamento de permissões

Garante que cada usuário ou grupo de usuários acesse e opere apenas os recursos dentro de seu escopo autorizado.
Atribuição simplificada de permissões

Os administradores podem usar o recurso de gerenciamento de usuários para conceder permissões de recursos a todos os usuários do DMS de uma função específica simultaneamente, sem configurar permissões individualmente.
Segurança e conformidade de dados

As funções do sistema ajudam a reduzir o risco de vazamento de dados ou operações acidentais causadas por excesso de permissões, melhorando a segurança geral.

Descrições das funções do sistema

Função	Usuários indicados	Função	Características
Usuário comum	Engenheiros de P&D, testadores, equipe de operações e analistas de dados em uma empresa. Nota Por padrão, os usuários RAM na conta Alibaba Cloud do tenant atual são usuários comuns.	Usuários comuns podem consultar e alterar dados e schemas no DMS para utilizar os dados de forma adequada e segura dentro de seu escopo autorizado.	Baixas permissões É necessário solicitar permissões de objetos de banco de dados antes de executar operações no SQL Console e em planos de dados. Acesso limitado a recursos Não é possível usar funcionalidades como gerenciamento de instâncias, gerenciamento de usuários, gerenciamento de tarefas ou gerenciamento de configurações.
DBA	DBAs e equipe de O&M em uma empresa.	Gerencia e mantém recursos de instância de banco de dados, padrões de desenvolvimento de banco de dados, processos de desenvolvimento e execução de tarefas.	Permissões inferiores apenas às do administrador do DMS, com foco no gerenciamento no nível do banco de dados, sem envolver configurações no nível do sistema.
Administrador do DMS	Administradores de uma empresa. Nota A conta Alibaba Cloud do tenant atual é o administrador do DMS por padrão, e essa função não pode ser revogada da conta. Um administrador do DMS pode atribuir a função de administrador a outros usuários. Para mais informações, consulte Gerencie usuários.	O administrador do DMS é o gestor central do DMS. Esta função possui permissões de gerenciamento sobre todas as instâncias de banco de dados no tenant atual do DMS e responde por operações avançadas de manutenção, como configuração global do sistema, gerenciamento de usuários e alocação de recursos.	Possui as permissões mais elevadas. Um administrador do DMS pode usar todos os recursos do DMS e executar operações como alterações e exportações de banco de dados no DMS.
Administrador de segurança	Auditores internos e administradores de segurança de uma empresa.	Executa operações no DMS, como classificação de segurança de campos de dados e auditoria de operações de usuários.	As permissões concentram-se em configuração e monitoramento de segurança, sem envolver operações de banco de dados.
Usuário somente leitura de schema	Analistas de dados e profissionais similares.	Visualiza os metadados de instâncias, bancos de dados e tabelas, incluindo detalhes de tabelas e exportação de schemas completos de bancos de dados.	Permissões restritas à visualização de metadados de instâncias, bancos de dados e tabelas.
Suporte técnico	Equipe de O&M somente leitura.	Visualiza todos os tickets e seus detalhes.	Permissões limitadas à visualização de todos os tickets e seus logs de execução.

Mapa de permissões de cada função

Para obter informações sobre os módulos de recursos do DMS disponíveis para as seis funções — usuário comum, DBA, administrador do DMS, administrador de segurança, usuário somente leitura de schema e suporte técnico —, consulte Permissions of system roles.