跨境访问配置教程

定义跨境访问

• 简介：
  指系统能够自动识别用户身份，根据用户权限和访问权限信息，动态地控制用户对数据库的访问。

  允许访问特定表或文件,或者仅允许用户通过特定的访问权限进行操作。

• 关键点：

  • 每个访问请求都会触发自动控制（Autocontrol）。
  • 指定访问权限后,数据库系统会自动为用户分配访问权限。

配置访问控制的基本方式

• 手动配置
  设置访问权限为“读取表A”,这样用户必须通过特定的访问控制规则才能访问表A。

• 自动配置（基于请求）
  设置访问权限为“读取特定文件”,数据库系统会根据用户请求自动为用户分配访问权限。

配置配置选项

以下是配置的关键选项：

1 自适应访问控制（Auto Control）

• 功能：自动识别用户身份，根据访问权限自动分配访问权限。
• 配置方法：
  1. 打开数据库管理界面。
  2. 转到“配置”选项卡，点击“自适应访问控制”。
  3. 设置自动控制规则，
  • 读取表A
  • 写入文件B
  • 读取文件C

  设置自动控制的起始时间（如每天自动处理一次自动控制）。

2 快速访问控制（Short-term Access Control）

• 功能：在特定时间（如每天或每周）内，用户可以访问数据库中的特定表或文件。
• 配置方法：
  1. 打开数据库管理界面。
  2. 转到“配置”选项卡，点击“快速访问控制”。
  3. 设置快速访问控制规则，
  • 读取表A
  • 写入文件B
  • 读取文件C

  设置快速访问控制时间（如每天自动处理一次快速访问控制）。

3 限制用户访问权限

• 功能：对特定用户或组进行限制，仅允许该用户访问特定表或文件。
• 配置方法：
  1. 打开数据库管理界面。
  2. 转到“配置”选项卡，点击“用户权限”。
  3. 在“用户权限”中,设置特定用户或组的访问权限限制。

配置参数

以下是配置的关键参数：

1 自适应访问控制（Auto Control）

• 允许的访问：

  • 读取（Query）
  • 写入（Write）
  • 修改（Modify）

• 限制规则：

  • 读取规则：限制用户在表A中的访问次数、时间或范围。
  • 写入规则：限制用户在文件B中的访问次数、时间或范围。
  • 修改规则：限制用户在文件C中的修改次数、时间或范围。

2 快速访问控制（Short-term Access Control）

• 允许的访问：

  • 读取（Query）
  • 写入（Write）
  • 修改（Modify）

• 限制规则：

  • 读取规则：限制用户在表A中的访问次数、时间或范围。
  • 写入规则：限制用户在文件B中的访问次数、时间或范围。
  • 修改规则：限制用户在文件C中的修改次数、时间或范围。

3 限制用户访问权限

• 规则设置：
  • 对特定用户或组设置访问权限，仅允许该用户访问特定表或文件。
  • 通过“用户权限”选项,设置特定的访问权限规则。

测试配置

为了确保配置的正确性,建议设置以下测试场景：

1 测试访问日志

• 检查访问日志,确保只有用户指定的访问权限显示。

2 测试错误日志

• 检查错误日志,确保只有用户指定的错误权限显示。

3 测试访问控制

• 检查自动控制和快速访问控制,确保自动控制规则生效。

注意事项

• 安全设置：

  1. 避免在系统中放置恶意代码。
  2. 避免在数据库中放置敏感信息。
  3. 避免在配置中设置过宽的访问权限。

• 权限管理：

  • 使用权限管理工具（如Red Hat Heap）管理用户和组的访问权限。
  • 避免在配置中设置随意的访问权限。

通过手动或自动配置访问控制，您可以严格控制用户对数据库的访问权限,同时确保安全性和合规性。

希望以上教程对你有所帮助！如果有其他问题,欢迎随时提问。