赋予成员不同的角色权限 操作场景 成员加入企业后，需要为其添加所需的角色权限。添加角色权限后，成员即可执行角色中指定的操作。 成员加入企业后，默认拥有“个人信息”的管理权限，如图1。 图1 默认拥有个人信息的管理权限 前提条件 请参考角色与权限中操作，提前创建所需的角色。 赋予成员Astro

查看更多 →

在角色列表中，选中创建系统角色并赋予基础权限中创建的角色，单击“新增成员”。 图2 单击所需的角色 选中待添加的成员（华为账号或者是华为账号的子账号），单击“确定”。 在角色的成员列表中，可查看到添加的成员。 已添加的成员，参考如何登录Astro低代码平台中操作，登录Astro低代码平台，查看所拥有的权限。 图3 组织层级只读权限

查看更多 →

是 创建角色名称。 取值范围：长度为1~64位，可以包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、中划线、下划线和点。 roles Array of objects 否 新建角色所继承的角色列表。请参见表3。 db_name String 否 角色所在的数据库名称，默认admin。

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

INDEX，在同名模式下创建的对象的所有者是同名模式的所有者；而对于CREATE ANY TRIGGER和CREATE ANY SYNONYM，在同名模式下创建的对象的所有者为创建者。 需要谨慎授予用户CREATE ANY FUNCTION的权限，以免其他用户利用DEFINER类型的函数进行权限提升。

查看更多 →

对象的所有者和修改对象所在的模式。 DROP 允许用户删除指定的对象。 COMMENT 允许用户定义或修改指定对象的注释。 INDEX 允许用户在指定表上创建索引，并管理指定表上的索引，还允许用户对指定表执行REINDEX和CLUSTER操作。 VACUUM 允许用户对指定的表执行ANALYZE和VACUUM操作。

查看更多 →

TO role_name; 参数说明 GRANT的权限分类，如下所示。 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

} TO role_name; 参数说明 GRANT的权限分类如下所示。 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

将模式中的表或者视图对象授权给其他用户时，需要将表或视图所属的模式的USAGE权限同时授予该用户，若没有该权限，则只能看到这些对象的名称，并不能实际进行对象访问。 同名模式下创建表的权限无法通过此语法赋予，可以通过将角色的权限赋予其他用户或角色的语法，赋予同名模式下创建表的权限。

查看更多 →

} TO role_name; 参数说明 GRANT的权限分类如下所示。 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

roles 数组 授予用户的角色。可以指定一个空数组[]来创建没有角色的用户。 authenticationRestrictions 数组 可选的。 服务器 对创建的用户强制执行的身份验证限制，用于指定该角色可接入的IP地址或者IP地址段。 mechanisms 数组 可选的。指定用于创建SC

查看更多 →

本版本暂不支持package对象。 参数说明 GRANT的权限分类如下所示。 SELECT 允许对指定的表、视图、序列执行SELECT语句。 INSERT 允许对指定的表执行INSERT语句。 UPDATE 允许对声明的表中任意字段执行UPDATE语句。SELECT… FOR UPDATE和SELECT…

查看更多 →

role_name String 是 角色名称。系统自带的数据库用户不可删除。 取值范围：长度为1~64位，可以包含大写字母（A~Z）、小写字母（a~z）、数字（0~9）、中划线、下划线和点。 db_name String 是 角色所在的数据库名称。 取值范围：长度为1~64位，可

查看更多 →

租户在某一Region下的项目ID。 获取方法请参见获取项目ID。 instance_id 是 实例ID。 表2 Query参数 参数 是否必选 参数类型 描述 user_name 否 String 用户名，有值时返回该账号可以授权的角色集合。 请求消息 无。 请求示例 查询数据库角色信息。 GET

查看更多 →

roles 数组 授予用户的角色。可以指定一个空数组[]来创建没有角色的用户。 authenticationRestrictions 数组 可选的。服务器对创建的用户强制执行的身份验证限制，用于指定该角色可接入的IP地址或者IP地址段。 mechanisms 数组 可选的。指定用于创建SC

查看更多 →

迁移对源数据库的影响 当有UGO评估任务连接源库进行对象采集时，源库Oracle执行select或alter等语句，执行时间会增加约0.1s。 对源库Oracle性能的影响，如表所示。 表1 对源库性能的影响 源库类型 源库配置 CPU使用率 内存使用率 I/O使用率 查询语句执行时间

查看更多 →

不通过原因：源数据库角色依赖的数据库在目标数据库中不存在，并且也不在所选的对象选择列表中。 处理建议：在对象选择中选择角色依赖的数据库一起迁移，或者不迁移这些依赖检查不通过的角色。 不通过原因：源数据库角色依赖的角色在目标数据库中不存在，并且也不在用户的角色选择列表中。 处理建议：在角色选择中选择角色依赖

查看更多 →

重写：在当前表内插入覆盖数据。 赋权：用户可将数据库的权限赋予其他用户或项目。 回收：用户可回收其他用户或项目具备的此数据库的权限，但是不能回收数据库所有者的权限。 添加分区：在分区表中添加新的分区。 删除分区：删除分区表中已有的分区。 设置分区的路径：将分区表中的某个分区路径设置为用户指定的OBS路径。 重命名表分区：对分区表中的分区重新命名。

查看更多 →

建用户角色、设置或更改数据库用户或角色权限的语句。 定义角色 角色是用来管理权限的，从数据库安全的角度考虑，可以把所有的管理和操作权限划分到不同的角色上。所涉及的SQL语句，请参考表1。 表1 角色定义相关SQL 功能 相关SQL 创建角色 CREATE ROLE 修改角色属性 ALTER

查看更多 →

角色管理 您可以创建一个或更多角色，分配不同的权限给不同的角色。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击页面左上角的，选择“数据库 > 数据管理服务 DAS”，进入数据管理服务页面。 在左侧导航栏中，单击“开发工具”，进入开发工具页面。 您也可

查看更多 →