授予用户资源权限
授予某用户数据源权限 仅当目标数据源的权限设置如下图所示时，支持授予编辑和使用权限。权限管理员登录 Quick BI控制台，在集中授权中，对指定用户赋予资源权限。按照下图指引，进行数据源授权操作。若您在 已授权资源 列表中，未找到目标...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，您可以对实例、数据库、表、行、敏感列等进行权限管理。本文介绍不同的用户角色进行权限管理的方法。注意事项 未开启安全托管的实例，仅支持申请或授予登录实例权限。已开启安全托管的...
快速使用EMR StarRocks Manager
Alter：对数据库、表的更改权限。包括重命名库、表；添加、删除、变更列；添加、删除分区等操作。Create：创建数据库、表、视图的权限。Drop：删除数据库、表、视图的权限。说明 新建普通用户时需要选择授权数据库的权限。
用户权限说明
OceanBase 数据库 MySQL 租户作为源端的权限说明 OceanBase 数据库 MySQL 租户作为源端时，迁移/同步用户需要如下权限：目标端为 Kafka、DataHub 和 RocketMQ 等消息队列类型时，需要对源端待同步数据库具备 SELECT 权限。目标端为 MySQL ...
数据填报
其中，协同权限之间存在以下关系：编辑数据填报权限：当开发者拥有 编辑 权限时，支持编辑数据填报、管理和提交数据 管理数据权限：当分析师拥有 管理自身数据 权限时，支持提交和管理数据。当分析师拥有 管理全部数据 权限时，支持提交和...
创建账号
如果要为多个数据库批量设置相同的权限，则单击右侧框里右上角的按钮，如 全部设读写。说明 不同权限的详细说明请参见 账号权限列表。密码 设置账号密码。要求如下：长度为8~32个字符。由大写字母、小写字母、数字、特殊字符中的三种及以上...
ModifyAccountAuthority-修改账号权限
db1 TotalDatabases string 否 所有数据库列表。如果有多个，用“,”隔开。db1,db2 AllowDictionaries string 是 需要授权的字典列表。如果有多个，用“,”隔开。dt1 TotalDictionaries string 否 所有字典列表。如果有多个，用“,”隔开。...
权限设置
权限设置主要为数据目录（Catalog）开启或关闭权限功能。说明 权限开启后，访问数据将会进行权限校验，请提前做好业务评估后再开启权限。开启权限后影响如下：DLF的元数据管理，数据探索功能将会受到权限控制，如用户未被授予权限，则无法...
CREATE DATABASE
CREATE DATABASE语句用于创建数据库。本文为您介绍CREATE DATABASE的用法。使用限制 单个实例最多可创建64个数据库。语法 CREATE DATABASE db_name[[WITH][OWNER[=]user_name];参数说明如下表所示。参数 描述 db_name 创建的数据库名称，只...
通过Mongo Shell管理数据库账号
roles":[{"role":"readAnyDatabase","db":"admin"}]} 查询目标数据库的所有数据库账号 说明 您可以通过 use database_name 命令切换数据库，其中 database_name 为目标数据库的名称。方式一：在目标数据库执行查询命令。show users 说明 ...
DescribeAccountAuthority-查看账号权限
true DmlAuthority string 是否具备 DML 权限，取值说明：all：读写和设置权限。readOnly,modify：读取和设置权限。all RequestId string 请求 ID。F5178C10-1407-4987-9133-DE4DC9119F75 TotalDatabases array 所有数据库列表。string ...
创建账号
如果要为多个数据库批量设置相同的权限，则单击右侧框里右上角的按钮，如 全部设读写。说明 右上角的按钮会随着点击而变化。例如，单击 全部设读写 后，该按钮会变成 全部设只读。本参数可以留空，在创建账号后再给账号授权。密码 设置账号...
费用与成本权限策略介绍
费用与成本企业账号权限点清单：权限名称 权限code 适用角色 权限说明 可用额度预警设置权限 setavailablecreditwarning 成员类型，管理员类型 设置和修改可用额度预警的权限 自动销账设置权限 setautopay 成员类型，管理员类型 设置自动...
数据库管理
单击左侧导航栏中的 数据库管理，在 数据库管理 页面右上角，支持搜索数据库名称、登录数据库和新建数据库，详情参见 登录数据库、新建 MySQL 数据库。您可在数据库列表中查看 数据库名称、字符集、状态、已使用磁盘、绑定账号 等信息。...
通过DMS管理数据库账号
'serverKey':"ryRAcj6zomYiHJqhA9ObvuYALc3ZZ*"} },'roles':[{ 'role':"readAnyDatabase",'db':"admin"}]} 数据库账号的角色说明 所属数据库 角色 角色说明 所有数据库 readOnly 对所属数据库的只读权限。readWrite 对所属数据库的读写权限...
账号权限
用户组权限介绍 云原生数据库 PolarDB PostgreSQL版（兼容Oracle）是在PostgreSQL数据库的基础上构建的，沿用了PostgreSQL数据库的某些群组权限。以下内容将详细介绍这些群组权限的继承机制。这些权限与上面所述的高权限用户所拥有的权限...
CreateAccountAndAuthority-创建账号及权限
db1 TotalDatabases string 否 所有数据库列表。如果有多个，用“,”隔开。db1,db2 AllowDictionaries string 是 需要授权的字典列表。如果有多个，用“,”隔开。dt1 TotalDictionaries string 否 所有字典列表。如果有多个，用“,”隔开。...
账号权限
用户组权限介绍 云原生数据库 PolarDB PostgreSQL版 是在PostgreSQL数据库的基础上构建的，沿用了PostgreSQL数据库的某些群组权限。以下内容将详细介绍这些群组权限的继承机制。这些权限与上面所述的高权限用户所拥有的权限具有并集的关系...
GRANT
GRANT语法用于给授予指定权限，例如表的读写权限、数据库的所有权限等。适用引擎 GRANT语法适用于宽表引擎和时序引擎。无版本限制。语法 grant_permission_statement:=GRANT privilege_definition ON resource_definition TO user_...
管理数据源权限
您可以在数据源管理页面，分享数据源权限给相应的工作空间，并进入被分享的工作空间查看该数据源。本文为您介绍如何管理数据源权限及查看分享的数据源。背景信息 通常数据源会承载数据的具体地址、账户和密码等敏感信息，但普通开发人员仅...
访问控制
说明 在DMS中，数据库级别的权限有查询、导出、变更，若某用户有其中任意一种权限即被视为已授权该数据库，可在DMS中获取如下信息：查看该数据库（包括实例左侧导航栏、顶部搜索栏、权限申请搜索栏等），能否查询该库的数据取决于是否拥有...
社区兼容版账号管理
读取和设置权限：对授权的数据库和字典仅可进行读和设置的操作，不可写入数据。DDL权限 是否授予DDL权限。允许DDL。禁止DDL。密码 数据库账号密码，设置规则如下。由大写字母、小写字母、数字和特殊字符中的至少三种组成。()_+-=为特殊字符...
账号概述
拥有集群中所有数据库的所有权限。可以断开任意账号的连接。普通账号 可以通过控制台或者SQL语句创建和管理。一个集群可以创建多个普通账号，具体的数量与数据库内核有关。需要手动给普通账号授予特定数据库的权限。普通账号不能创建和管理...
账号概述
拥有集群中所有数据库的所有权限。可以断开任意账号的连接。普通账号 可以通过控制台、API或者SQL语句创建和管理。一个集群可以创建多个普通账号，具体的数量与数据库内核有关。需要手动给普通账号授予特定数据库的权限。普通账号不能创建...
账号权限列表
只读权限 CREATE SESSION 连接到数据库的权限。SELECT 查询表中数据的权限。SHOW VIEW 查看视图或了解视图如何执行。仅 DDL CREATE 创建表的权限。DROP 删除表和视图的权限。ALTER 重命名和修改表结构的权限。SHOW VIEW 查看视图或了解视图...
创建 RDS 实例用户及授权
您也可以单击列表右上方 全部设 右侧的按钮，为多个数据库批量设置相同的权限。新密码 至少包含大写字母、小写字母、数字和特殊字符（包括!()_+-=）中的任意三种，长度为 8~32 个字符。确认密码 请再次输入设置的密码。备注 请输入账号的...
安全托管
操作审计 可查看1天的数据库操作日志。可查看3年内的数据库操作日志。实例开启安全托管前后有什么不同？开启托管前：所有登录实例的用户都需要知道数据库账号和密码；如果需要进行权限管控，需要为不同的数据库账号分配和管理不同权限。...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
RevokeUserPermission-回收用户库表权限
51*DsType string 是 权限类型，取值如下：INSTANCE：实例权限 DATABASE：物理库权限 LOGIC_DATABASE：逻辑库权限 TABLE：物理表权限 LOGIC_TABLE：逻辑表权限 DATABASE InstanceId long 否 实例 ID，回收实例权限时需要指定。可通过调用...
授予数据门户权限
用户不需要另外设置权限。详情请参见 授予数据作品权限。选择为 兼容：选择为兼容，则会读取绑定报表权限和此处赋权的合集，即原始报表有权限或者这里赋权后，用户均会可以看到该菜单。选择目标菜单，并设置赋权对象。下图以选择 最终生效...
数据集
权限管理员可以为数据集资源授予多名开发者编辑数据集的权限和使用数据集的权限。背景信息 权限管理员授予开发者权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，协同权限之间存在以下关系：编辑权限：当开发者拥有编辑...
API概览
GetAllDatabases 获取当前用户有读权限或写权限的所有数据库。AlterDatabase 修改数据库的信息。DropDatabase 删除数据库。分区管理 API 描述 AddPartitions 在元信息系统中添加分区信息。GetPartition 获取分区信息。GetPartitions 获取表...
权限设置
权限设置当前主要提供两项功能：页面锁和管理员设置。页面锁 企业拥有者、超级管理员、管理员具有开启和关闭权限：当开关打开时，只允许管理员用户访问云效·效能洞察，普通用户将无法访问云效·效能洞察的任何页面。当开关关闭时，企业内...
ListUserPermissions-查询指定用户拥有的库表权限
polardb DsType string 权限类型，取值如下：DATABASE：物理库权限 LOGIC_DATABASE：逻辑库权限 TABLE：物理表权限 LOGIC_TABLE：逻辑表权限 DATABASE TableId string 表 ID。13434 SearchName string 库搜索名。test_db@xxx:3306 Alias ...
服务关联角色
图数据库（Graph Database）使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或 图数据库 不支持自动创建时，您需要手动创建服务关联角色。...
管理敏感数据
支持的数据库：关系型数据库：MySQL、SQL Server、PostgreSQL、MariaDB、Oracle、达梦数据库（DamengDB）、PolarDB PostgreSQL版（兼容Oracle）、PolarDB分布式版、OceanBase、DB2、Lindorm_CQL、Lindorm_SQL、OpenGauss。数据仓库：...
功能介绍
风险与解决方案 风险 传统数据库运维模式下，数据库管理员DBA（Database Administrator）拥有的权限过高且集中，容易在某些场景下给业务带来风险：DBA误判导致系统安全事故。DBA出于某种目的进行非法操作。DBA、第三方外包人员或程序开发...
数据门户常见问题
仅支持为子菜单设置权限。如果 仅授权可见 设置为 是，没有权限的用户无法查看该菜单。设置数据门户的菜单权限后，同一空间成员可以通过仪表板或电子表格查看相应的报表，如何让没有菜单访问权限的用户不能查看仪表板和电子表格？不支持该...
数据源
权限管理员支持将某工作空间下的数据源资源授予多名开发者编辑数据源和使用数据源的权限。背景信息 权限管理员授予开发者权限时，在协同状态和私密状态下的权限属性有所不同，见下图。其中，不同权限属性存在以下联系：编辑权限：当开发者...
创建和管理数据库账号
在 修改权限 对话框中，修改授权数据库以及修改已授权数据库的权限，单击 确定。通过命令行修改账号权限 您可以使用高权限账号通过如下命令行修改权限。GRANT privileges ON databasename.tablename TO 'username'@'host' WITH GRANT ...
- 产品推荐
- 这些文档可能帮助您