阿里云身份認(rèn)證

若企業(yè)或組織已在阿里云建立完整的RAM賬號(hào)體系，則可忽略身份認(rèn)證步驟。

新增RAM用戶，請(qǐng)參見創(chuàng)建RAM用戶。

自建身份體系

若企業(yè)或組織已有內(nèi)部自建的身份認(rèn)證體系，且未與阿里云對(duì)接，建議您使用IDaaS對(duì)接阿里云RAM賬戶體系。

通過IDaaS對(duì)接阿里云RAM賬戶體系時(shí)，企業(yè)將作為身份提供方（IdP）。圖示如下：

1. 創(chuàng)建IDaaS EIAM實(shí)例。

   登錄阿里云IDaaS控制臺(tái)，開通實(shí)例。具體操作，請(qǐng)參見免費(fèi)開通實(shí)例。

2. 綁定IDaaS的身份提供方。

   綁定后可以通過對(duì)應(yīng)的身份提供方登錄到IDaaS中的應(yīng)用，例如通過釘釘?shù)卿洶⒗镌芐SO。此外，還可以將原有賬戶體系內(nèi)的賬戶同步至IDaaS。具體操作，請(qǐng)參見身份提供方。

3. 創(chuàng)建IDaaS賬戶。

   您可通過手動(dòng)創(chuàng)建或調(diào)用OpenAPI創(chuàng)建賬號(hào)。具體操作，請(qǐng)參見創(chuàng)建賬戶和CreateUser - 創(chuàng)建一個(gè)EIAM賬戶。

   說明

   若您已通過步驟2將企業(yè)內(nèi)部賬號(hào)同步至IDaaS，則可忽略該步驟。

4. 創(chuàng)建應(yīng)用。

   應(yīng)用是IDaaS中承載業(yè)務(wù)應(yīng)用、系統(tǒng)、服務(wù)的載體。本文以角色SSO和用戶SSO舉例，為您展示如何添加應(yīng)用：

   • 創(chuàng)建阿里云用戶SSO應(yīng)用

     具體操作，請(qǐng)參見創(chuàng)建應(yīng)用。

     說明

     若已開啟用戶SSO功能，請(qǐng)務(wù)必先保存現(xiàn)有的元數(shù)據(jù)文檔，避免被覆蓋之后無法回滾。同時(shí)，綁定了新的元數(shù)據(jù)文檔后，該RAM賬號(hào)原有的用戶SSO登錄設(shè)置將失效。

     

     成功創(chuàng)建應(yīng)用后，您可以使用賬號(hào)同步功能將IDaaS賬號(hào)同步至RAM，省去手動(dòng)創(chuàng)建的步驟。更多信息，請(qǐng)參見賬戶/組織同步。

     

   • 創(chuàng)建阿里云角色SSO應(yīng)用

     若使用角色SSO，則無需創(chuàng)建多個(gè)RAM用戶，其他用戶可以使用RAM角色登錄阿里云。具體操作，請(qǐng)參見阿里云角色SSO。

5. 通過IDaaS登錄應(yīng)用。

   具體操作，請(qǐng)參見首次單點(diǎn)登錄。

   當(dāng)管理員在完成用戶SSO的相關(guān)配置后，企業(yè)員工Alice登錄到阿里云的操作流程圖如下。更多信息，請(qǐng)參見用戶SSO概覽。

了解用戶在DMS的系統(tǒng)角色

DMS提供了5種系統(tǒng)角色，包括普通用戶、安全管理員、DBA、管理員和結(jié)構(gòu)只讀。

不同的系統(tǒng)角色具有不同的權(quán)限，您可根據(jù)各角色適用的群體及支持使用的功能，授予用戶DMS系統(tǒng)角色。詳細(xì)信息，請(qǐng)參見系統(tǒng)角色。

錄入用戶

如下為您介紹將企業(yè)內(nèi)的員工添加到DMS的兩種方式：

頁面集成

1. 構(gòu)建DMS頁面的鏈接。

   構(gòu)建鏈接時(shí)，可以指定跳轉(zhuǎn)至具體的功能頁面。鏈接格式為如下：

   https://dms.aliyun.com/new#to={MENU_NAME}

   例如數(shù)據(jù)變更頁面的跳轉(zhuǎn)鏈接為https://dms.aliyun.com/new#to=DC_COMMON。

   MENU_NAME為功能所對(duì)應(yīng)的鍵值，各個(gè)功能的MENU_NAME如下：

   • 普通數(shù)據(jù)變更：DC_COMMON

   • 數(shù)據(jù)導(dǎo)入：DC_BIG_FILE

   • 無鎖變更：DC_CHUNK

   • 可編程對(duì)象：DC_PROC

   • 歷史數(shù)據(jù)清理：DC_CRON_CLEAR

   • 測(cè)試數(shù)據(jù)構(gòu)建：menus_order_data_generate

   • SQL結(jié)果集導(dǎo)出：DATA_EXPORT

   • 數(shù)據(jù)庫導(dǎo)出：DB_EXPORT

   • 我的權(quán)限：menus_order_my_auth

   除上述說明外，還存在如下特殊情況：

   • 跳轉(zhuǎn)工單詳情頁鏈接：https://dms.aliyun.com/?pid={ORDER_ID}。其中ORDER_ID為工單號(hào)，可通過OpenAPI或DMS控制臺(tái)獲取。

   • 跳轉(zhuǎn)SQL窗口功能頁面鏈接：https://dms.aliyun.com/websql/index?dbId={DB_ID}&logic={IS_LOGIC}&dbType={DB_TYPE}&instanceId={INSTANCE_ID}

     • DB_ID：數(shù)據(jù)庫ID，整數(shù)類型。

     • IS_LOGIC：是否為邏輯庫，true或false。

     • DB_TYPE：數(shù)據(jù)庫類型，您可通過OpenAPI GetPhysicalDatabase獲取相應(yīng)的數(shù)據(jù)庫以及DbType。

     • INSTANCE_ID：實(shí)例ID，您可通過OpenAPI GetPhysicalDatabase獲取相應(yīng)的數(shù)據(jù)庫及InstanceId。

2. 構(gòu)建免登訪問DMS的鏈接，并將其嵌入內(nèi)部系統(tǒng)中。

   使用構(gòu)建的DMS功能頁面鏈接替換掉免登訪問DMS的地址https://dms.aliyun.com。具體構(gòu)建操作，請(qǐng)參見免登訪問DMS控制臺(tái)。

   

OpenAPI集成

阿里云身份認(rèn)證體系和自建身份體系認(rèn)證都可以使用OpenAPI集成。

編寫代碼，通過調(diào)用DMS的OpenAPI，完成錄入用戶、資源錄入等相關(guān)操作。DMS支持的API列表，請(qǐng)參見API概覽。

了解管控模式

錄入DMS的每一個(gè)數(shù)據(jù)庫實(shí)例都需要設(shè)置一種管控模式，管控模式有自由操作、穩(wěn)定變更和安全協(xié)同，各個(gè)管控模式適用于不同的場(chǎng)景，支持的功能也各不相同。更多管控模式信息，請(qǐng)參見管控模式。

錄入實(shí)例

訪問控制

訪問控制是指對(duì)托管在DMS的實(shí)例、數(shù)據(jù)庫、表等資源進(jìn)行權(quán)限管理，可按需給授權(quán)對(duì)象登錄、查詢、導(dǎo)出、變更等權(quán)限類型，從而保障企業(yè)數(shù)據(jù)安全。更多信息，請(qǐng)參見訪問控制權(quán)限概述。

審批流程

DMS工單系統(tǒng)中內(nèi)置了審批能力，僅當(dāng)工單審批之后才能進(jìn)行相關(guān)數(shù)據(jù)庫操作。

消息通知

DMS默認(rèn)全面開啟多種工單類型、任務(wù)流的不同狀態(tài)消息通知功能，支持自定義接收對(duì)象，可實(shí)現(xiàn)消息通知的按需、有效觸達(dá)。支持的通知方式包含手機(jī)短信、郵件、釘釘、飛書、專屬釘、釘釘機(jī)器人和Webhook等。

1. 配置個(gè)人消息通知方式，根據(jù)業(yè)務(wù)需求填寫通知方式所需的手機(jī)號(hào)、驗(yàn)證碼等信息。具體步驟，請(qǐng)參見配置個(gè)人信息及通知方式。

2. 配置需要通知的工單類型，以及觸發(fā)條件，例如審批通過、工單執(zhí)行完成等。更多信息，請(qǐng)參見消息通知管理。