日前，華為云數(shù)據(jù)庫正式推出了數(shù)據(jù)管理服務(wù)DAS企業(yè)版。華為云DAS服務(wù)企業(yè)版為企業(yè)核心數(shù)據(jù)資產(chǎn)防護(hù)、敏感數(shù)據(jù)訪問權(quán)限控制、數(shù)據(jù)庫變更安全、操作回溯審計(jì)，以及DBA人力成本等問題上提供了最佳解決方案。

與DAS標(biāo)準(zhǔn)版相比，華為云DAS服務(wù)企業(yè)版更重視數(shù)據(jù)庫訪問和操作安全，以及程序員、DBA、企業(yè)管理者之間的溝通和協(xié)作，基于權(quán)限最小化控制和審批流程機(jī)制，提供數(shù)據(jù)保護(hù)、變更審核、操作審計(jì)、研發(fā)自助化等數(shù)據(jù)庫DevOps平臺，幫助企業(yè)實(shí)現(xiàn)大規(guī)模數(shù)據(jù)庫下的標(biāo)準(zhǔn)化、規(guī)范化、高效率、超安全的管理手段，更適用于企業(yè)用戶。

按用戶角色劃分審批權(quán)限

華為云DAS服務(wù)企業(yè)版最核心的特性是對數(shù)據(jù)庫的變更進(jìn)行流程化、審批化的管理，避免開發(fā)人員接觸數(shù)據(jù)庫的登錄名和密碼，隨意通過客戶端工具進(jìn)行SQL變更，從系統(tǒng)源頭護(hù)航企業(yè)數(shù)據(jù)庫安全。

針對數(shù)據(jù)變更，華為云DAS服務(wù)企業(yè)版根據(jù)使用對象的不同，有層次、有目的地開放使用者的權(quán)限，并對使用者進(jìn)行嚴(yán)格的權(quán)限管理。為此，華為云DAS服務(wù)企業(yè)版精心設(shè)計(jì)了系統(tǒng)管理員、DBA、普通開發(fā)人員等3大用戶角色，每種角色根據(jù)自身對應(yīng)的權(quán)限來執(zhí)行相關(guān)操作。

• 系統(tǒng)管理員

系統(tǒng)管理員通常是企業(yè)的管理者，負(fù)責(zé)數(shù)據(jù)庫用戶管理，添加相關(guān)DBA和開發(fā)人員的華為云賬號到當(dāng)前企業(yè)里面來。

• DBA

DBA主要負(fù)責(zé)錄入實(shí)例，定義每個實(shí)例或者庫的相關(guān)操作的審批流程，對開發(fā)人員的變更工單進(jìn)行審批。系統(tǒng)管理員添加至少一位DBA之后，DBA即可在數(shù)據(jù)庫自定義權(quán)限審批流程。系統(tǒng)初始化會默認(rèn)有2個審批流程，每個審批節(jié)點(diǎn)可以由某個角色（如系統(tǒng)管理員、DBA、Owner）或者是某個具體的人進(jìn)行審批。

審批流程定義好之后，由DBA統(tǒng)一錄入數(shù)據(jù)庫實(shí)例，普通開發(fā)者和員工不接觸數(shù)據(jù)庫登錄名和密碼。華為云DAS服務(wù)企業(yè)版支持系統(tǒng)自定義庫權(quán)限申請、數(shù)據(jù)及結(jié)構(gòu)變更、運(yùn)維操作、導(dǎo)出操作、高危操作等5類操作的審批流程，尤其對于刪庫、刪表、truncate 這些永久性的物理刪除操作，提供了更嚴(yán)格的權(quán)限管理和控制，至少需要經(jīng)過業(yè)務(wù)owner、DBA、系統(tǒng)管理員三個角色審批完成才可以執(zhí)行，能有效避免刪庫跑路的發(fā)生，全面保障了企業(yè)核心數(shù)據(jù)資產(chǎn)的安全。

實(shí)例錄入完成之后，由DBA將全局的OBS桶給設(shè)置好。全局OBS桶是用來存放當(dāng)前企業(yè)下的所有數(shù)據(jù)變更工單的備份文件和數(shù)據(jù)導(dǎo)出工單的導(dǎo)出文件，其它企業(yè)用戶無權(quán)限進(jìn)行訪問，以此保障客戶數(shù)據(jù)安全。

普通用戶

華為云DAS服務(wù)企業(yè)版賦權(quán)嚴(yán)格，普通開發(fā)人員如需執(zhí)行相關(guān)操作，須申請相關(guān)SQL操作的庫對應(yīng)的操作權(quán)限，在對應(yīng)操作審批人審批通過后，才可以對庫進(jìn)行相關(guān)操作。

企業(yè)版還特別設(shè)計(jì)了數(shù)據(jù)庫Owner角色，即業(yè)務(wù)方的主管，主要負(fù)責(zé)庫業(yè)務(wù)小組成員的權(quán)限審批。

9大能力優(yōu)勢

華為云DAS服務(wù)企業(yè)版自定義的3大用戶角色，幫助客戶解決了數(shù)據(jù)訪問安全、敏感數(shù)據(jù)保護(hù)、變更風(fēng)險識別等問題，并基于這3大用戶角色精心設(shè)計(jì)了眾多貼合企業(yè)客戶使用的優(yōu)秀特性，構(gòu)筑了高安全、高可用、高效率的服務(wù)能力。

• DBA統(tǒng)一錄入實(shí)例：數(shù)據(jù)庫實(shí)例由DBA統(tǒng)一錄入，員工不接觸數(shù)據(jù)庫登錄名和密碼，以此避免開發(fā)者隨意更改SQL語句，確保數(shù)據(jù)訪問安全。
• 自定義權(quán)限審批流程：企業(yè)DBA可根據(jù)企業(yè)自身的業(yè)務(wù)特點(diǎn)和管理訴求，最細(xì)粒度到庫級別，針對不同的操作，如數(shù)據(jù)查詢、結(jié)構(gòu)變更等，去自定義不同的審批流程。
• 庫Owner管理業(yè)務(wù)成員權(quán)限：每個數(shù)據(jù)庫上均定義了一個庫Owner的角色，主要給該庫相關(guān)的業(yè)務(wù)主管使用，可以對其他人員訪問該庫時的權(quán)限進(jìn)行管理。
• 操作審計(jì)追溯：所有對庫的操作（如用戶登錄、SQL查詢、數(shù)據(jù)變更），均有審計(jì)日志記錄，均可追溯所有數(shù)據(jù)庫操作行為。
• 靈活定義SQL查詢返回的最大行數(shù)：根據(jù)實(shí)際情況，可靈活定義每個庫所允許的單次SQL查詢返回的最大行數(shù)。
• 數(shù)據(jù)變更時自動備份：做數(shù)據(jù)變更時，可自動對涉及到改動的行進(jìn)行數(shù)據(jù)備份。
• 敏感數(shù)據(jù)保護(hù)：支持敏感字段自動識別并進(jìn)行打標(biāo)，員工在執(zhí)行查詢和導(dǎo)出時，對敏感數(shù)據(jù)進(jìn)行脫敏顯示，有效保護(hù)敏感數(shù)據(jù)安全。
• SQL變更自動識別：自動對變更影響行數(shù)進(jìn)行校驗(yàn)，防止開發(fā)人員執(zhí)行非預(yù)期內(nèi)的SQL語句，有效保護(hù)數(shù)據(jù)安全。
• 降本增效：通過靈活的安全風(fēng)險控制和審批流程自定義，以及給庫上的業(yè)務(wù)Owner和DBA角色的賦權(quán)，將低風(fēng)險的庫變更操作流程下放到業(yè)務(wù)主管，這樣一來，極大降低了企業(yè)DBA人力成本，提高了開發(fā)效率。

華為云DAS服務(wù)企業(yè)版致力于打造最懂企業(yè)數(shù)據(jù)管理的服務(wù)工具，通過低成本、高效率、更安全的管理方式，助力每一家企業(yè)都能充分享受數(shù)字時代的紅利，讓數(shù)據(jù)實(shí)現(xiàn)更大的價值和意義，歡迎各位前來體驗(yàn)。

目前華為云數(shù)據(jù)庫夏日特惠活動火熱進(jìn)行中，新用戶0元試用MySQL、PostgreSQL等爆款產(chǎn)品，暢享混合SSD盤超低IO時延。更多活動詳情見https://activity.huaweicloud.com/dbs_Promotion/index.html