安全客户端配置举例

添加数据源

1. 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
2. 在左侧导航栏，选择“资产管理数据源管理”。
3. 单击右上角的“添加”。
4. 在添加数据源中，设置数据源信息并开启仅安全客户端访问。
   图1 添加数据资产
   

5. 单击“保存”，保存数据资产的配置信息。
   

   仅部分数据源类型支持安全客户端，具体参见产品功能规格说明书。

添加数据库账号

1. 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
2. 在左侧导航栏，选择“资产管理 > 数据库账号管理”。
3. 单击右上角的添加账号。
4. 在新增账号对话框中，选择数据源和对应的账号信息。
5. 配置完成后，单击连接测试，检查数据库是否能够连接。
6. 测试通过后，单击“保存”，保存账号信息。

关联数据库操作员和数据库账号

此处以默认数据库操作员账号（datadmin）为例，实际场景中您需要为每个数据库操作员单独创建账号。

验证配置效果

1. 数据库操作员未登录数据库运维安全管理系统，使用本机上的DBeaver通过代理服务器访问数据源，此时被阻断。操作详情请参见通过代理连接数据库。
   图2 客户端访问结果
   

2. 使用数据库操作员账号（例如datadmin）登录数据库运维安全管理系统。
3. 随后使用安全客户端或本机上的数据库客户端成功连接访问数据库。
   • 使用安全客户端
     在左侧导航栏，单击选择“运维管理 > 安全客户端”，在安全客户端页面，可以访问查看数据源中信息。

     图3 查看数据源信息
     
   • 使用本机上的客户端工具
     成功连接数据库。

     图4 客户端连接成功