SEC03-02 按需分配合适的权限 权限管理应遵循按需分配、最小授权、职责分离原则。需要根据工作职责限定人员对于关键业务系统的访问权限，以免非必要人员或非授权人员访问到关键系统和敏感数据。如需要临时权限，应仅向用户授予有限的时间段内执行特定任务的权限，并且在任务完成后，应撤销访问权限。 风险等级

查看更多 →

获取分配给权限集的自定义策略 功能介绍 获取分配给权限集的自定义策略。 URI GET /v1/instances/{instance_id}/permission-sets/{permission_set_id}/custom-role 表1 路径参数 参数 是否必选 参数类型

查看更多 →

数据库账号权限说明 创建逻辑库、导入逻辑库、分片变更操作时，数据库账号需具备以下权限，建议您创建具备以下权限的账号或直接使用管理员账号进行相关操作。 SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, RELOAD, PROCESS, REFERENCES

查看更多 →

对应的SDK代码示例。 状态码 状态码 描述 200 数据库对象权限信息 400 请求错误 401 鉴权失败。 403 没有操作权限。 404 找不到资源。 500 服务内部错误。 503 服务不可用。 父主题： 数据库权限管理

查看更多 →

参数说明：是否开启数据库监控快照功能。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型 on：打开数据库监控快照功能。 off：关闭数据库监控快照功能。 默认值：on wdr_snapshot_retention_days 参数说明：系统中数据库监控快照

查看更多 →

分配设备组 操作步骤 登录行业视频管理服务后台。 在用户列表，勾选需要分配设备组的普通用户，在用户列表上方单击“分配设备组”。 在分配设备组对话框中，可以查看当前用户已分配的设备组，修改完成后单击“修改”。 父主题： 人员管理

查看更多 →

删除用户分配信息 功能介绍 删除用户分配信息。 URI DELETE /v1/{project_id}/quota-users/{user_id} 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。获取方法请参考获取项目ID。 最小长度：0

查看更多 →

ERP角色分配 使用企业管理员账号登录IMC管理后台。 单击业务管理-应用管理-单位应用管理，选择SparkPack (SAP Business One)-更多-角色管理。 在角色管理里面，单击角色设置，调整该用户为相应的角色。 调整完角色后，单击确定保存，则在ERP系统内会更新

查看更多 →

enable_asp_standby 参数说明：设置是否开启ASP支持备机功能。开启该功能后，ASP报告进行采样时，会同步获取备机的采集数据。 参数类型：布尔型 参数单位：无 取值范围： on：开启ASP支持备机功能，ASP获取所有备机上的采集数据。 off：关闭ASP支持备机功能。

查看更多 →

数据库用户权限检查 源数据库用户权限是否足够 目标数据库用户权限是否足够 Definer迁移权限检查 父主题： 预检查不通过项修复方法

查看更多 →

修改数据库对象权限 功能介绍 该接口用于修改数据库对象权限。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/clusters/{cluster_id}/db-manager/authority 表1 路径参数 参数 是否必选 参数类型 描述

查看更多 →

修改数据库账号权限 操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 除RDS界面和API以外的其他方式创建的数据库和账号，也会展示在RDS界面。如果创建的数据库名和账号名不满足数据库命名规则

查看更多 →

修改数据库账号权限 操作场景 您可将自己创建的数据库账号，授权给指定的数据库，对于已授权的数据库，您也可取消授权。 限制条件 恢复中的实例，不可进行该操作。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 云数据库 RDS”。

查看更多 →

将数据库对象（表和视图、指定字段、数据库、函数、模式等）的相关权限授予特定角色或用户。GRANT命令将数据库对象的特定权限授予一个或多个角色。这些权限会追加到已有的权限上。 用户权限 将一个角色或用户的权限授予一个或多个其他角色或用户。在这种情况下，每个角色或用户都可视为拥有一个或多个数据库权限的集合。 当声明了WITH

查看更多 →

是 String 数据库账号名。 databases 否 Array of strings 数据库列表。 dml 否 Integer DML权限。 取值范围： 0：读写权限 1：只读权限 2：只读和设置权限 3：读写和设置权限 ddl 否 Integer DDL权限。 取值范围： 0：无DDL权限

查看更多 →

描述 user_name 是 String 数据库账号名。 databases 是 Array of strings 数据库列表。“*”表示所有数据库。 dml 是 Integer DML权限。 取值范围： 1：只读权限 2：读取和设置权限 响应参数 状态码： 200 表4 响应Body参数

查看更多 →

的云连接权限，并结合实际需求进行选择，云连接支持的系统权限，请参见：云连接系统权限。如果您需要对除云连接之外的其他服务授权，IAM支持服务的所有权限请参见权限策略。 示例流程 图1 给用户授予云连接权限流程 创建用户组并授权 在IAM控制台创建用户组，并授予云连接服务权限“Cross

查看更多 →

是 String 数据库账号名。 databases 否 Array of strings 数据库列表。 dml 否 Integer DML权限。 取值范围： 0：读写权限 1：只读权限 2：只读和设置权限 3：读写和设置权限 ddl 否 Integer DDL权限。 取值范围： 0：无DDL权限

查看更多 →

解除数据库账号权限 功能介绍 在指定实例的数据库中，解除数据库账号的权限。 调用接口前，您需要了解API 认证鉴权。 调试 您可以在 API Explorer 中调试该接口。 接口约束 实例在创建、变更规格、修改端口、冻结、异常等状态下不能执行该操作。 URI URI格式 DELETE

查看更多 →

查看任意数据库权限变更 操作场景 存储过程可以对指定登录账号设置允许查看任意数据库权限，禁止查看任意数据库后，只能看到master和tempdb数据库，无法看到其他数据库。 注意事项 存储过程只允许rdsuser或者创建出的主账号执行，创建的主账号具有和rdsuser相同的权限。创建主账号的存储过程详情请参见创建主账号。

查看更多 →

“修改权限”。 在弹出框中，修改账号权限。 未授权数据库侧选择一个或多个数据库，授予账号对选定数据库的权限。您还可以在已选数据库侧单击操作列×符号，删除账号对此数据库的权限。 图1 修改权限 相关API 授予数据库用户数据库权限 删除数据库用户的数据库权限 父主题： 数据库账号管理（非管理员权限）

查看更多 →