How to customize permission approval workflows in Data Management (DMS) - Data Management

Data Management (DMS) içinde farklı izinler için onay süreçlerini özelleştirebilirsiniz. Örneğin, geliştirme veritabanları için yalnızca bir DBA onayı gerektiren; ancak veri güvenliğini artırmak amacıyla üretim veritabanları için hem veritabanı sahibi hem de DBA onayı gerektiren bir onay süreci yapılandırabilirsiniz. Ayrıca, üretim veritabanlarını sorgulamaya yönelik izin başvurularını reddeden güvenlik kuralları yapılandırarak veri sızıntılarını önleyebilirsiniz.

Yordam

Bu örnekte, poc_prod üretim veritabanındaki izinler için onay sürecinin nasıl yapılandırılacağı gösterilmektedir. Bu örnekte, poc_prod veritabanıyla ilişkili güvenlik kuralının adı "POC Production Database Rules" olarak belirlenmiştir.

Güvenlik kurallarını yönetici olarak yapılandırın.
1. Yönetici olarak Data Management (DMS) konsolunda oturum açın.
2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Security Rules seçeneğini belirleyin.
  
  Not
  DMS konsolunu normal modda kullanıyorsanız üst gezinme çubuğundan Security and disaster recovery (DBS) > Security Rules seçeneğini belirleyin.
3. Güvenlik kuralları listesinde POC Production Database Rules kuralını bulun ve Actions sütunundaki Edit seçeneğine tıklayın.
4. Details sayfasının sol gezinme bölmesinde Permission Application seçeneğine tıklayın.
5. [DB-Permission Application] Default Approval Template adlı kuralı bulun ve sağ taraftaki Edit seçeneğine tıklayın.
6. Switch Approval Template seçeneğine tıklayın.
  
  Sistem varsayılan olarak yalnızca DBA onayı gerektiren bir onay şablonu kullanır.
7. Template Name değeri Owner-->DBA olan şablonu bulun ve sağ taraftaki Select seçeneğine tıklayın.
8. Submit seçeneğine tıklayın.
Süreci normal kullanıcı olarak doğrulayın.
1. Normal kullanıcı olarak Data Management (DMS) konsolunda oturum açın.
2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.
  
  Not
  DMS konsolunu normal modda kullanıyorsanız üst gezinme çubuğundan Security and disaster recovery (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.
3. Permission Ticket List sayfasının sağ üst köşesinde Permission Application > Database Permission seçeneğine tıklayın.
4. Security Control Enabled > Database Permission sekmesinde veritabanı adı olarak poc_prod değerini girin ve Search seçeneğine tıklayın.
5. Hedef veritabanını seçin ve Selected Databases/Tables/Columns kutusuna taşımak için Add seçeneğine tıklayın.
6. Select Permissions bölümünde Permission Type ve Duration değerlerini belirleyin, Application Reason alanına gerekçeyi girin ve Submit Application seçeneğine tıklayın.
  
  Not
  Başvuruyu gönderdikten sonra veritabanı sahibi ve DBA'nın onayı gerekir. İzin talebinin onay durumunu konsol ana sayfasından kontrol edebilirsiniz.
7. Başvuru onaylandıktan sonra Approval bölümünde View Approval Details seçeneğine tıklayarak onay sürecinin hem veritabanı sahibini hem de DBA'yı içerdiğini doğrulayın.