授予或回收執行個體許可權 - Data Management

當管理員或DBA需要授予或回收執行個體的登入、查詢或變更等許可權時，您可以參考本文進行操作。

前提條件

您的系統角色為管理員或DBA。查看系統角色的具體方法，請參見查看我的系統角色。
若管理員或DBA需要細粒度地管理執行個體的效能查看、查詢、匯出或變更許可權，則需要為執行個體開啟安全託管功能。開啟操作，請參見開啟安全託管。
說明
安全協同執行個體預設已開啟安全託管。

登入Data Management 5.0。
在頂部功能表列中，選擇資料資產 > 執行個體管理。
說明
若您使用的是極簡模式的控制台，請單擊控制台左上方的表徵圖，選擇全部功能 > 資料資產 > 執行個體管理。
在執行個體列表頁面的搜尋欄中，搜尋目標執行個體。
說明
您可以通過執行個體名稱、執行個體地址、資料庫類型等來搜尋目標執行個體。
單擊目標執行個體操作列中的更多 > 系統管理權限。
在系統管理權限頁面的執行個體許可權頁簽下，您可以進行如下操作：
- 授予許可權
  1. 單擊授權執行個體許可權。
  2. 在授權使用者對話方塊中添加使用者（支援多選），並選擇權限類別型和許可權到期時間（預設為1個月，可自訂）。
  3. 單擊確認。
- 回收許可權
  1. 單擊目標使用者操作列中的回收許可權。
    說明
    勾選多個使用者，單擊回收許可權，可批量回收執行個體許可權。
  2. 在許可權操作對話方塊中，選擇需要回收的權限類別型。
  3. 單擊確認。

通過DMS的中繼資料存取控制功能，對執行個體和資料庫的存取權限進行控制。若開啟了執行個體的存取控制功能，則未經授權的使用者將無法看到該執行個體。更多資訊，請參見中繼資料存取控制。

Q：獲得登入執行個體的許可權後，還需要什麼許可權才能夠在DMS進行查詢、匯出、變更資料庫等操作？
A：無需再進行其他授權操作。使用者具有登入執行個體的許可權，並且在具備足夠資料庫帳號許可權的前提下，可以進行查詢、匯出、變更資料庫等操作。
Q：如何在DMS中為子帳號授予特定執行個體下所有資料庫的唯讀許可權？
A：首先您需要在DMS的使用者管理中同步子帳號，並將目標帳號添加至DMS中；然後在使用者管理中授予使用者執行個體的查詢許可權。具體操作，請參見授權使用者。