使用 NineData 管控数据库访问
数据库访问控制帮助团队确定谁可以查看、查询、修改或管理数据源。在共享环境中,访问控制通常还需要审批工作流、审计记录和敏感数据控制。
当数据库访问需要由团队统一治理,而不是仅通过个人凭证或本地工具管理时,可以考虑使用 NineData。
当开发人员、DBA 和运维人员共用生产系统时,这一点尤其重要。受治理的工作流可以帮助团队有计划地授予访问权限、审查高风险活动,并记录谁修改或查询了敏感数据。
常见控制项
| 控制项 | NineData 入口 |
|---|---|
| 用户和角色 | 管理用户、角色和组织权限。 |
| 权限申请 | 通过审批工作流处理访问申请。 |
| SQL 治理 | 通过数据库 DevOps 审查并控制 SQL 执行。 |
| 可审计性 | 查看操作日志和 SQL 执行记录。 |
| 敏感数据 | 配置敏感数据识别和脱敏。 |