数据库有问必答｜DMS授权可以解决哪些问题？

Q: DMS授权可以解决哪些问题？

您可以通过数据管理 DMS 授权更好地管理数据库账户，提升企业的工作效率和数据安全。

• 问题描述
  

1、不共享阿里云资源账号，如何给程序员开放RDS只读权限

①.通过企业的阿里云账号管理员工个人账号；在企业阿里云账号中添加员工的账号进行管理，员工账号可以为员工个人的阿里云账号，也可以是主账号为员工开通RAM子账号。②.将企业数据库实例授权给员工使用；③.为员工创建RDS只读权限帐号；④.员工登录新阿里云账号，进入DMS控制台，输入实例连接地址、只读数据库帐号和密码，获取开放RDS只读权限。

2、如何授权一个子用户只能管理一个指定RDS实例

①.将RDS授权给子账号用户使用，子账号用户可以登录RDS实例，进入DMS控制台，输入RDS实例连接地址、数据库用户名和密码；②.访问控制RAM，选择自定义授权策略。

3、如何知道员工访问过哪些数据

数据管理DMS最近推出安全审计功能，主账号可以查看授权账号的数据库操作，全部操作日志一览无余。

审计分析：查看TOP实例、TOP用户以及操作占比等全局信息；审计日志：查看指定账号的数据操作日志。