Data Management:Manage permissions

Güvenlik barındırmanın izinleri nasıl etkilediği

Güvenlik barındırma, bir veritabanı örneğinde yönetilebilecek izinlerin kapsamını kontrol eder:

• Devre dışı: Yalnızca örneğe oturum açma izinleri için başvurulabilir veya verilebilir.

• Etkin: Örnek, veritabanları, tablolar, satırlar ve hassas sütunları kapsayan tam izin yönetimi kullanılabilir.

Güvenlik barındırmanın etkinleştirilmesine ilişkin talimatlar için bkz. Güvenlik barındırma.

Role göre izin yönetimi

DMS konsolunun sağ üst köşesindeki simgesine tıklayarak rollerinizi görüntüleyin. DMS, meta veri erişim kontrolü değişiklikleri hariç olmak üzere izinlere başvurma, izin verme, serbest bırakma ve iptal etme işlemleri dahil tüm izin değişikliklerini işlem günlüklerinde kaydeder. İşlem günlüklerini görüntülemek için üst gezinme çubuğunda Security and Specifications > Operation Audit seçeneğini belirleyin, ardından Operation Logs sekmesine tıklayın.

İzinlere başvurun (normal kullanıcılar)

Normal kullanıcılar, bir kaynak için izinlere başvurmak üzere bilet gönderebilir. Erişim kontrolü etkinleştirilen kullanıcılar bu yöntemi kullanamaz.

1. DMS konsolu V5.0 adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Permission Center > Permissions seçeneğini belirleyin.

   Not

   DMS konsolunu normal modda kullanıyorsanız, üst gezinme çubuğunda Security and disaster recovery (DBS) > Permission Center > Permissions seçeneğini belirleyin.

3. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Permission Center > Permissions seçeneğini belirleyin.

   Not

   DMS konsolunu normal modda kullanıyorsanız, üst gezinme çubuğunda Security and disaster recovery (DBS) > Permission Center > Permissions seçeneğini belirleyin.

4. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and disaster recovery (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.

   Not

   DMS konsolunu normal modda kullanıyorsanız, üst gezinme çubuğunda Security and disaster recovery (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.

5. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and Specifications (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.

   Normal modda, üst gezinme çubuğunda Security and Specifications (DBS) > Permission Center > Permission Tickets seçeneğini belirleyin.

6. Access apply Tickets sayfasında Access apply seçeneğine tıklayın ve açılır listeden bir izin türü seçin.

7. İzin almak istediğiniz kaynakları seçin.

   Güvenlik barındırma durumu	Kullanılabilir izin türleri	Nasıl seçilir
   Devre dışı	Instances-Login	Uç nokta veya örnek adına göre arama yapın, ardından örneği Confirm selected instance bölümüne eklemek için simgesine tıklayın.
   Etkin	Instances-OWNER, Database-OWNER, Table-OWNER, Instances-Permission, Instances-Performance, Database-Permission, Table-Permission, Programmable Object, Row-Permission, Sensitive Column-Permission	Kaynağı arayın (joker karakter olarak % kullanın, örneğin dms%test), sonuçlarda kaynağı seçin, ardından onu Selected Databases/Tables/Columns bölümüne eklemek için simgesine tıklayın.

8. İzinleri (oturum açma, sorgulama, dışa aktarma veya değiştirme) seçin, bir geçerlilik süresi ayarlayın ve isteğinizin nedenini girin.

   Tip: Erişimi yalnızca ihtiyaç duyduğunuz süreyle sınırlamak için bir geçerlilik süresi ayarlayın. Bu, belirli bir görev için geçici erişime ihtiyacınız olduğunda kullanışlıdır.

9. Submit seçeneğine tıklayın. Bilet onay aşamasına girer. Bilet onaylandıktan sonra DMS izinleri otomatik olarak verir.

   Onay süreci nasıl çalışır:

   • Güvenlik İş Birliği modu: Onay süreci özelleştirilebilir.

   • Güvenlik İş Birliği olmayan mod, güvenlik barındırma devre dışı: Varsayılan onaylayan, örneğin DBA'sidir.

   • Güvenlik İş Birliği olmayan mod, güvenlik barındırma etkin: Onaylayan, kaynak sahibidir. Sahip belirtilmemişse DBA onaylayandır.

İzinlerinizi görüntüleyin

1. DMS konsolu V5.0 adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and Specifications (DBS) > Permission Center > Permissions seçeneğini belirleyin.

   Normal modda, üst gezinme çubuğunda Security and Specifications (DBS) > Permission Center > Permissions seçeneğini belirleyin.

3. Ordinary Permissions sekmesinde normal izinleri görüntüleyin: Listeyi filtrelemek için açılır listeden bir izin türü seçin.

4. My Resources sekmesinde kaynak sahibi izinlerini görüntüleyin: Açılır listeden Owner's instance, My Databases veya My Tables seçeneğini belirleyin.

Bir veritabanı örneğindeki izinler arasında oturum açma, performansı görüntüleme, sorgulama, dışa aktarma ve değiştirme bulunur. Programlanabilir nesneler üzerindeki izinler sorgulanamaz veya serbest bırakılamaz.

İzinlerinizi serbest bırakın

Bir kaynak üzerindeki izinleri serbest bıraktıktan sonra, artık bu kaynağın verilerini sorgulayamaz, dışa aktaramaz veya değiştiremezsiniz.

1. DMS konsolu V5.0 adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > Security and Specifications (DBS) > Permission Center > Permissions seçeneğini belirleyin.

   Normal modda, üst gezinme çubuğunda Security and Specifications (DBS) > Permission Center > Permissions seçeneğini belirleyin.

3. Normal izinleri serbest bırakmak için: Ordinary Permissions sekmesinde serbest bırakılacak izinleri seçin ve Release Permission seçeneğine tıklayın.

4. Kaynak sahibi izinlerini serbest bırakmak için: My Resources sekmesinde serbest bırakılacak sahip izinlerini seçin ve Release Owner seçeneğine tıklayın.

DMS yöneticisi veya DBA olarak izinleri yönetin

DMS yöneticisi olarak izinleri yönetin

DMS yöneticileri, kullanıcı yönetimi özelliğini kullanarak herhangi bir kullanıcı için örnekler, veritabanları, tablolar, satırlar ve hassas sütunlar üzerindeki izinleri verebilir veya iptal edebilir.

1. DMS konsolu V5.0 adresinde oturum açın.

2. Sol üst köşedeki simgesinin üzerine gelin ve All Features > O &M > Users seçeneğini belirleyin.

   Normal modda, üst gezinme çubuğunda O &M > Users seçeneğini belirleyin.

3. Bir kullanıcıya izin verin:

   1. Kullanıcıyı bulun, Actions sütunundaki Authorize seçeneğinin üzerine gelin ve bir izin türü seçin.

   2. İletişim kutusunda parametreleri yapılandırın ve OK seçeneğine tıklayın.

4. Bir kullanıcıdan izinleri iptal edin:

   1. Kullanıcıyı bulun, Actions sütunundaki More seçeneğinin üzerine gelin ve Permission Details seçeneğini belirleyin.

   2. User Permissions iletişim kutusunda Ordinary Permissions sekmesine tıklayın ve bir izin türü seçin.

   3. Yönetilecek kaynakları seçin ve Release Permission seçeneğine tıklayın.

   4. Permission Operation iletişim kutusunda iptal edilecek izinleri seçin ve OK seçeneğine tıklayın.

SSS

Bir RAM kullanıcısının DMS'de bir ApsaraDB RDS örneği için oturum açma izni var, ancak oturum açmaya çalıştığında "izin yok" hatası alıyor. Sorun nedir?

ApsaraDB RDS örneği, DMS'ye Alibaba Cloud hesabı (RAM kullanıcı hesabı değil) kullanılarak eklenmelidir. Örnek Alibaba Cloud hesabı altında kaydedildikten sonra, RAM kullanıcısı DMS aracılığıyla bu örnekte oturum açabilir. Ayrıntılar için bkz. Alibaba Cloud veritabanı örneğini kaydetme.