DMSをエンタープライズ開発プラットフォームに統合する

このトピックでは、Data Management (DMS) を企業または組織の開発プラットフォームに統合する方法について説明します。

統合プロセス

ID認証を行います。
Resource Access Management (RAM) ユーザーを使用してDMSにログインします。 DMSを使用する前に、RAMアカウントが作成されていることを確認してください。
DMSを初期化します。
DMSをエンタープライズ開発プラットフォームに統合します。
インスタンスを登録します。
DMSを使用してインスタンスを管理できるのは、DMSにインスタンスを登録した後だけです。

ステップ1: ID認証

Alibaba Cloud ID認証

企業または組織がAlibaba Cloudで完全なRAMアカウントシステムを作成している場合は、ID認証ステップをスキップできます。

RAMユーザーの作成方法の詳細については、「RAMユーザーの作成」をご参照ください。

自己管理IDシステム

企業または組織にAlibaba Cloudと統合されていない自己管理型ID認証システムがある場合、IDaaS (identity as a Service) を使用して自己管理型システムをAlibaba Cloud RAMアカウントシステムと統合することを推奨します。

次の図に示すように、IDaaSを使用してAlibaba Cloud RAMアカウントシステムと統合する場合、エンタープライズはIDプロバイダー (IdP) として機能します。

IDaaS EIAMインスタンスを作成します。
最初に Alibaba Cloud IDaaSコンソールに移動してインスタンスを作成します。詳細については、「1 インスタンスを無料で作成する」をご参照ください。
IDaaSにidPをバインドします。
IDaaSにバインドされているidPを使用して、IDaaSアプリケーションにログオンできます。たとえば、DingTalkを使用してAlibaba Cloud SSOにログインできます。元のアカウントシステムのアカウントをIDaaSに同期することもできます。詳細は、「IdP」をご参照ください。
IDaaSアカウントを作成します。
手動操作を実行するか、CreateUser APIを呼び出してIDaaSアカウントを作成できます。詳細については、「アカウントの作成」および「CreateUser」をご参照ください。
説明
手順2を実行して、内部エンタープライズアカウントをIDaaSに同期した場合は、この手順をスキップできます。
アプリケーションを作成します。
IDaaSではアプリケーションが重要です。このセクションでは、Alibaba CloudユーザーまたはロールSSOアプリケーションを作成する方法について説明します。
- Alibaba CloudユーザーSSOアプリケーションの作成
  詳細については、「3アプリケーションの作成」をご参照ください。
  説明
  ユーザーベースのSSOを有効にしている場合は、既存のデータが上書きされた後にロールバックが失敗しないように、事前に既存のメタデータドキュメントを保存する必要があります。また, 新しいメタデータファイルを関連付けた後, RAMユーザーのSSO設定が無効になります。
  アプリケーションを作成した後、アカウント同期機能を使用してIDaaSアカウントをRAMに同期できます。これにより、アプリケーションを手動で作成する必要がなくなります。詳細については、「アカウントの同期」をご参照ください。
- Alibaba CloudロールSSOアプリケーションの作成
  ロールベースSSOを使用する場合、複数のRAMユーザーを作成する必要はありません。他のユーザーはRAMロールを使用してAlibaba Cloudにログインできます。
IDaaSを使用してアプリケーションにログインします。
詳細については、「4 SSOでログインする」をご参照ください。
管理者がユーザーベースSSOを設定すると、従業員アリスはAlibaba Cloud管理コンソールにログインできます。下図にプロセスを示します。詳細については、「ユーザーベースSSOの概要」をご参照ください。

ステップ2: DMSの初期化

管理者がAlibaba Cloud ID認証システムとの統合を完了すると、エンタープライズユーザーはAlibaba Cloudアカウント (Alibaba Cloudアカウント、RAMユーザー、RAMロールなど) を使用してデータ管理 (DMS) にログインできます。ユーザーが初めてDMSにログオンすると、DMSはそのユーザーをDMS管理者として設定します。他のログオンユーザーは通常ユーザーとして初期化されます。

DMSでのユーザーのシステム役割

DMSには、通常ユーザー、セキュリティ管理者、データベース管理者 (DBA) 、DMS管理者、スキーマ読み取り専用ユーザーの5つのシステムロールがあります。

システム権限は、ロールの種類によって異なります。各役割タイプが適用されるグループと、各役割タイプでサポートされている機能に基づいて、適切なシステム役割をユーザーに割り当てることができます。詳細については、「システムロール」をご参照ください。

ユーザー登録

次のセクションでは、企業の従業員をDMSに追加する方法について説明します。

自動登録

Alibaba Cloudアカウントを使用してDMSにログインして初期化すると、システムはアカウント内のすべてのRAMユーザーをDMSに自動的に同期します。
Alibaba Cloud RAMユーザーを使用してDMSにログインして初期化する場合、システムは他のアカウントをDMSに自動的に同期することはできません。自動同期機能を使用するには、Alibaba CloudアカウントをDMSに手動で追加する必要があります。その後、システムは自動的にアカウント内のすべてのRAMユーザーをDMSに追加します.

説明

同期操作の実行は、DMSのグローバル構成項目の設定に依存します。デフォルトでは、設定項目は有効になっています。詳細については、「構成管理」をご参照ください。

手動登録

DMSコンソールV5.0 にログインします。
左上隅のアイコンの上にポインタを移動し、[すべての機能] > [O&M] > [ユーザー] を選択します。
説明
DMSコンソールを通常モードで使用する場合は、上部のナビゲーションバーで [O&M] > [ユーザー] を選択します。
DMSにユーザーを追加します。
- 任意のユーザーを手動で追加する
  [新規] をクリックし、[Alibaba Cloudアカウント] フィールドに追加するユーザーのAlibaba CloudアカウントUIDを入力し、ユーザーの [ロール] を指定して、[OK] をクリックします。
- 現在のAlibaba Cloudアカウント内にRAMユーザーを手動で追加する
  [RAMユーザーの同期] をクリックし、同期するユーザーを選択し、[選択したユーザーの追加] をクリックします。選択したユーザーを追加した後、ユーザーのシステムロールを指定できます。システムロールに関連する操作の詳細については、「ユーザーの管理」トピックの「ユーザーに関する情報の変更」セクションをご参照ください。

ステップ3: DMSをエンタープライズ開発プラットフォームに統合する

Alibaba Cloud ID認証システムとの統合が完了したら、エンタープライズIdPを使用してDMSにログインできます。 DMSをエンタープライズ開発プラットフォームに統合するには、次のいずれかの方法を使用できます。

ページベースの統合

DMSページへのリンクを作成します。
リンクを作成するときに、特定の機能ページへのジャンプを指定できます。ビルドするリンクの形式は次のとおりです。
```
https://dms.aliyun.com/new#to={MENU_NAME}
```
例えば、データ変更ページへのリンクを https://dms.aliyun.com/new#to=DC_COMMON する。
MENU_NAMEは、特徴に対応するキー値である。次のリストに、各フィーチャのMENU_NAME値を示します。
- 共通データ変更: DC_COMMON
- データインポート: DC_BIG_FILE
- ロックフリーの変更: DC_CHUNK
- オブジェクトプログラミング: DC_PROC
- 履歴データのクレンジング: DC_CRON_CLEAR
- テストデータの構築: menus_order_data_generate
- SQL結果セットのエクスポート: DATA_EXPORT
- データベースエクスポート: DB_EXPORT
- 権限: menus_order_my_auth
上記の説明に加えて、次の特別なリンクが利用可能です。
- チケット詳細ページへのリンク: https://dms.aliyun.com/?pid={ORDER_ID} ORDER_IDはチケット番号を示し、関連するAPIを呼び出すか、DMSコンソールにログオンすることで取得できます。
- SQLコンソールページへのリンク: https://dms.aliyun.com/websql/index?dbId={DB_ID}&logic={IS_LOGIC}&dbType={DB_TYPE}&instanceId={INSTANCE_ID} パラメーター：
  - DB_ID: データベースID。 IDは整数でなければなりません。
  - IS_LOGIC: データベースが論理データベースかどうかを指定します。有効な値はtrueとfalseです。
  - DB_TYPE: データベースタイプ。 GetPhysicalDatabase APIを呼び出して、データベースIDとデータベースタイプを照会できます。
  - INSTANCE_ID: インスタンスID。 GetPhysicalDatabase APIを呼び出して、データベース情報とインスタンスIDを照会できます。
DMS機能ページへのログオン不要のリンクを構築し、そのリンクを内部システムに埋め込みます。
DMSコンソール https://dms.aliyun.com へのログオンなしのURLをログオンなしのリンクに置き換えます。詳細については、「DMSコンソールへのログオン不要アクセス」をご参照ください。

APIベースの統合

Alibaba Cloud ID認証システムと自己管理型IDシステム認証は、関連するAPIを呼び出すことで統合できます。

コードを記述するか、DMS APIを呼び出して、ユーザーやリソースの登録などの操作を実行できます。 DMSでサポートされているAPIの詳細については、「関数別の操作のリスト」をご参照ください。

手順4: インスタンスの登録

制御モード

DMSに登録されているインスタンスごとに制御モードを設定する必要があります。制御モードには、自由な操作、安定した変更、セキュリティコラボレーションが含まれます。各制御モードは異なるシナリオに適用され、異なる機能をサポートします。制御モードの詳細については、「制御モード」をご参照ください。

インスタンス登録

DMSでサポートされるデータベース

DMSでサポートされているデータベースの詳細については、「DMSでサポートされているデータベース」をご参照ください。

IPアドレスのホワイトリスト

DMSがインスタンスにアクセスできるようにするには、対応するリージョンのDMSのIPアドレスとCIDRブロックを、インスタンスのセキュリティ設定 (ファイアウォール、ホワイトリスト、セキュリティグループ設定など) に追加する必要があります。詳細については、「DMS IPアドレスとCIDRブロックのセキュリティ設定への追加」をご参照ください。

手順

DMSにインスタンスを登録します。詳細については、「Alibaba Cloudデータベースインスタンスの登録」および「サードパーティのクラウドサービスまたは自己管理データベースでホストされているデータベースの登録」をご参照ください。

統合プロセス

ステップ1: ID認証

Alibaba Cloud ID認証

自己管理IDシステム

ステップ2: DMSの初期化

DMSでのユーザーのシステム役割

ユーザー登録

自動登録

手動登録

ステップ3: DMSをエンタープライズ開発プラットフォームに統合する

ページベースの統合

APIベースの統合

手順4: インスタンスの登録

制御モード

インスタンス登録

DMSでサポートされるデータベース

IPアドレスのホワイトリスト

手順

関連する API

アクセス制御

権限

リソースロール

権限付与方法

承認プロセス

カスタム承認プロセス

承認操作

その他の設定

通知