运维资产库访问授权

约束与限制

运维资产库账号必须先纳管才能在“授权资产/账号”查询。

管理授权组和授权组用户

1. 使用系统管理员sysadmin账号登录数据库运维管理系统。
2. 在左侧导航栏，选择“运维资产管理 > 运维资产库访问授权”。
   图1 运维资产库访问授权
   

3. 新增访问授权组：单击“新增访问授权组”，填写授权组名称。
   图2 新增访问授权组
   

   表1 新增访问授权组参数说明

   参数名称	说明
   访问授权组名称	访问授权组的名称。（必填）

4. 单击“确定”按钮。
5. 给授权组添加资产库账号。
   1. 在当前已选择的授权组，单击“资产/账号数量”，进入“授权资产/账号”页面。
      图3 授权资产/账号
      
   2. 单击“添加资产控制及账号”按钮，弹出“添加资产控制及账号”页面。选择需要添加的资产库账号。一次可以选择多条。
   3. 单击“确定”，将资产库账号添加到权限组中。
   4. 找到已添加的资产库账号，可进行如下操作：
      • 单条账号删除：单击“删除”，确认框单击“确定”，将该账号从权限组中删除。
      • 批量账号删除：选择资产库账号前面的复选框，可以选择多个。单击页面右上方的“批量移除”按钮。可以批量将该账号从权限组中删除。

6. 给授权组添加运维授权用户。
   1. 在当前已选择的授权组，单击“授权用户”，进入“运维授权用户”页面。
      图4 运维授权用户
      
   2. 单击页面右上方的“新增运维授权用户”按钮。弹出“新增授权应用用户”页面，通过姓名、账号名可以快速检索到指定的运维用户。
      图5 新增运维授权用户
      

      表2 运维用户检索参数说明

      参数	说明
      姓名|账号	运维用户的真实姓名或者账号名称，支持模糊匹配。

   3. 选择为授权组添加的运维用户，可多选。
   4. 单击“确定”。弹出“成功”。
   5. 选择运维用户列表上的运维用户，单击“删除”按钮。
   6. 弹出“删除后无法恢复，是否确认删除授权用户”提示，单击确认。删除运维用户。
   7. 选择运维用户列表前面的复选框，可以一次性选择多个。单击页面右上角的“批量移除”，可以批量删除运维用户。

7. 单击页面右上角的“返回”按钮，可以返回到授权组列表页面。

相关操作

配置完成后，运维人员可以通过堡垒机访问资产。

该功能主要是为运维人员配置可以访问哪些数据库权限。