Data Management (DMS) içindeki sistem rolleri; izin yönetimini uygulamak, izin atamalarını basitleştirmek ve veri güvenliği ile uyumluluğu sağlamak açısından hayati önem taşır. DMS aşağıdaki sistem rollerini destekler: normal kullanıcı, DBA, DMS yöneticisi, güvenlik yöneticisi, şema salt okunur kullanıcı ve teknik destek.
DMS'de sistem rollerinin amaçları
-
İzin yönetimi
Her kullanıcının veya kullanıcı grubunun yalnızca yetkili olduğu kapsam içindeki kaynaklara erişmesini ve bu kaynaklarda işlem yapmasını sağlar.
-
Basitleştirilmiş izin atama
Yöneticiler, her bir kullanıcı için ayrı ayrı yapılandırma yapmak yerine kullanıcı yönetimi özelliğini kullanarak belirli bir role sahip tüm DMS kullanıcılarına aynı anda kaynak izinleri verebilir.
-
Veri güvenliği ve uyumluluk
Sistem rolleri, aşırı izin atamasından kaynaklanan veri sızıntısı veya hatalı işlem risklerini azaltarak genel güvenliği artırır.
Sistem rolü açıklamaları
|
Rol |
Hedeflenen kullanıcılar |
İşlev |
Özellikler |
|
Normal kullanıcı |
Bir kurumdaki Ar-Ge mühendisleri, test uzmanları, operasyon personeli ve veri analistleri. Not
Varsayılan olarak, mevcut kiracının Alibaba Cloud hesabı altındaki RAM kullanıcıları normal kullanıcıdır. |
Normal kullanıcılar, yetkili oldukları kapsam içinde verileri uygun ve güvenli bir şekilde kullanmak amacıyla DMS'de verileri ve şemaları sorgulayabilir ve değiştirebilir. |
|
|
DBA |
Bir kurumdaki DBA'ler ve BT operasyon personeli. |
DBA'ler veritabanı örnek kaynaklarını, veritabanı geliştirme standartlarını, veritabanı geliştirme süreçlerini ve görev çalıştırmalarını yönetebilir ve bakımını yapabilir. |
İzin seviyesi yalnızca DMS yöneticisinin altında olup veritabanı düzeyindeki yönetimlere odaklanır; sistem düzeyindeki yapılandırmaları içermez. |
|
DMS yöneticisi |
Bir kurumun yöneticileri. Not
|
DMS yöneticisi, DMS'nin çekirdek yöneticisidir. Bu rol, mevcut DMS kiracısındaki tüm veritabanı örnekleri üzerinde yönetim izinlerine sahiptir ve global sistem yapılandırması, kullanıcı yönetimi ve kaynak tahsisi gibi ileri düzey bakım işlemlerinden sorumludur. |
En yüksek izin seviyesine sahiptir. Bir DMS yöneticisi tüm DMS özelliklerini kullanabilir ve DMS'de veritabanı değişiklikleri ve dışa aktarmalar gibi işlemleri gerçekleştirebilir. |
|
Güvenlik yöneticisi |
Bir kurumun iç denetçileri ve güvenlik yöneticileri. |
Veri alanlarının güvenlik sınıflandırması ve kullanıcı işlemlerinin denetlenmesi gibi DMS'deki işlemleri yürütür. |
İzinler güvenlik yapılandırmasına ve izlemeye odaklanır; veritabanı işlemlerini içermez. |
|
Şema salt okunur kullanıcı |
Veri analistleri ve benzeri personel. |
Tablo ayrıntılarını görüntüleme ve tüm veritabanı şemalarını dışa aktarma dahil olmak üzere örneklerin, veritabanlarının ve tabloların meta verilerini görüntüler. |
İzinler yalnızca örneklerin, veritabanlarının ve tabloların meta verilerini görüntülemekle sınırlıdır. |
|
Teknik destek |
Salt okunur BT operasyon personeli. |
Tüm talepleri ve bunların ayrıntılarını görüntüler. |
İzinler yalnızca tüm talepleri ve bunların çalışma günlüklerini görüntülemekle sınırlıdır. |
Her rolün izin haritası
Normal kullanıcı, DBA, DMS yöneticisi, güvenlik yöneticisi, şema salt okunur kullanıcı ve teknik destek olmak üzere altı rolün kullanabileceği DMS özellik modülleri hakkında bilgi için bkz. Sistem rollerinin izinleri.