1.企业版的DMS,添加RDS实例(设置DBA)。
2.子帐号的权限分配(普通账号,DBA,管理员,安全管理员)
2.1 开发人员角色为普通账号
2.2 云哥作为普通用户
2.3 经理作为普通用户
2.4 运维老大管理员,安全管理员,DBA权限
3.普通账号权限申请流程:
3.1 首先如果时库、表的查询权限
普通账号登陆DMS企业版,点击【权限申请】,搜索所需的数据库,就找到目标对象后,点击,并在下方提交申请的地方,在SQL查询处点击。这个的审批流程只需 云哥 的同意即可。
3.2 如果涉及到敏感字段的查询权限时,需要 云哥---> 经理 的批准。
3.3 成为库、表的Owner, 需要 云哥--->经理--->运维 的三层审批
4. 数据变更申请流程
4.1 该用户先有数据变更权限,再打数据变更申请,否则无法提交数据变更申请
4.2 数据变更工单,审核人为 云哥--->经理--->运维,最后的执行人在工单里设置。
4.3 如果数据变更申请涉及到了敏感字段, 那么先要有敏感字段的SQL查询以及变更权限,再来开数据变更申请。 审批人为 云哥---> 经理---> 运维
注意:审批后的工单里的SQL语句时不能更改的
5. 数据导出申请流程
5.1 也是在权限申请里申请,先有数据导出的权限,才能提交导出的申请。
5.2 导出的申请流程为 云哥
5.2 如果你对那些敏感字段没权限,导出后会出现***,如果想看到数据导出后的敏感字段,就需要有敏感在字段的导出权限。可以在权限申请里选择 “敏感字段” 下面选择SQL查询 和 数据导出。此时申请流程为 云哥---> 经理--->运维
网友评论