Verwaltung von Rollen für Benutzer in der Data Virtualization

Letzte Aktualisierung: 17. März 2025

Verwaltung von Rollen für Benutzer und Gruppen in der Data Virtualization

Data Virtualization hat vier Benutzerrollen: Administrator, Techniker, Benutzer und Verwalter. Sie können diese Rollen bestehenden Benutzern des IBM Cloud -Kontos zuweisen.

Die folgenden Informationen definieren jede Data Virtualization rolle und beschreibt die entsprechenden Berechtigungen und den Zugriff.

Rollen derData Virtualization
Berechtigungen von Data Virtualization
Plattformrollen

Rollen der Data Virtualization

Data Virtualization unterstützt vier Rollen: Manager (Dienstadministrator), Ingenieur, Verwalter und Benutzer. Damit ein Benutzer auf den Data Virtualization zugreifen und ihn nutzen kann, müssen Sie ihm eine der vier Data Virtualization zuweisen. Die Data Virtualization steuern den Zugriff innerhalb einer bestimmten Data Virtualization und bestimmen, was Benutzer innerhalb dieser Data Virtualization tun können. Jede dieser Rollen zeichnet sich durch ein anderes Funktionalitätsspektrum aus.

Damit ein Benutzer Zugriff auf den Data Virtualization hat, müssen Sie ihm eine der folgenden Data Virtualization zuweisen.

Anmerkung: Benutzer, die mit einer ' Data Virtualization Managerrolle oder einer ' Data Virtualization ' Ingenieur Rolle hinzugefügt werden, müssen auch als Mitwirkende zu ' Platform assets catalog hinzugefügt werden, bevor sie Datenquellen hinzufügen oder konfigurieren können.

Hinweis:

Sie weisen Data Virtualization innerhalb des Data Virtualization zu, nicht als Teil des " Identity Management Service (IAM) auf " IBM Cloud.
Sie können Data Virtualization nur einzelnen Benutzern direkt zuweisen. Sie können IAM-Zugriffsgruppen keine Data Virtualization zuweisen.

Manager für Data Virtualization: Die Data Virtualization Manager-Rolle wird automatisch dem Benutzer zugewiesen, der den Dienst bereitstellt Data Virtualization dienst bereitstellt. Nach der Bereitstellung des Dienstes kann der Data Virtualization Manager anderen Benutzern den Zugriff auf den Dienst ermöglichen.
Der Data Virtualization gilt als Manager der Data Virtualization und weist den Benutzern von " Cloud Pak for Data die entsprechenden Data Virtualization zu.
Ingenieur fürData Virtualization: Der Data Virtualization Ingenieur konfiguriert die Datenquellen, virtualisiert Daten und verwaltet den Zugriff auf virtuelle Objekte. Benutzer mit dieser Rolle können eine virtuelle Tabelle oder Ansichten erstellen. Sie können auch Benutzern mit der Rolle "Engineer" oder "User" Zugriff auf die virtuelle Tabelle gewähren.
Von Datenquellenadministratoren wird erwartet, dass sie einem Benutzer mit der Rolle Data Virtualization Engineer oder Manager Zugriff gewähren, bevor dieser Benutzer eine Datenquelle hinzufügen kann.
Data Virtualization Benutzer: Die Data Virtualization Benutzerrolle kann Ansichten von virtuellen Tabellen erstellen, auf die sie Zugriff haben.
Data Virtualization: Data Virtualization Stewards können auf Daten in allen Benutzertabellen und Ansichten zugreifen. Data Virtualization gewährt der Steward-Rolle automatisch die Berechtigung ' Db2 ' SELECTIN für alle Schemata.

Hinweis: Benutzer müssen mindestens eine Data Virtualization(Manager, Ingenieur, Steward oder Benutzer) und mindestens eine Plattformrolle (Plattformadministrator, Plattformbediener, Plattformeditor oder Plattformbetrachter) haben. Die Rolle "Platform Viewer" ist die Mindestrolle, die zusammen mit jeder Data Virtualization zugewiesen werden muss, sofern in der Tabelle nicht anders angegeben.

Die folgende Tabelle fasst die Funktionen des Data Virtualization zusammen, auf die jede der Benutzerrollen Data Virtualization zugreifen kann.

Menü	Leistungsspektrum	Unterelemente	Manager	Entwickler	Steward	Benutzer	Plattformadministrator	Plattformoperator	Plattformeditor	Plattformviewer
Virtualisierung	Datenquellen		✓	✓
	Virtualisieren		✓	✓
	Virtualisierte Daten		✓	✓	✓	✓
	Cacheverwaltung		✓
		Autocaching	✓
Dashboard überwachen.	Zusammenfassung		✓	✓^¹	✓^¹	✓^¹
	Datenbank	Datenbankpartitionen	✓	✓	✓	✓				✓
		Database time spent (Aufgewendete Datenbankzeit)	✓	✓	✓	✓
		Datenbanknutzung	✓	✓	✓	✓
	Anweisung	Einzelne Ausführungen	✓^²
		Unvollständige Ausführungen	✓	✓	✓	✓
		Paketcache	✓^²
		Gespeicherte Prozeduren	✓
	Anwendungen	Oberste Konsumenten	✓^²
		Verbindungen	✓	✓	✓	✓
	Durchsatz	Verbindung - Zusammenfassung	✓^²
		Aufgewendete Systemzeit des Betriebssystems	✓^²
		Partitionsabweichung	✓^²
		Partition - Zusammenfassung	✓^²
		WLM-Serviceklasse - Zusammenfassung	✓^²
		WLM-Workload - Zusammenfassung	✓^²
	Ein-/Ausgabe	Pufferpools	✓	✓	✓	✓
		Vorablesefunktionen	✓	✓	✓	✓
		Protokollierungsleistung	✓	✓	✓	✓
	Speicher	Speicher	✓	✓	✓	✓
		Tabellenleistung	✓	✓	✓	✓
		Tabellenbereichsleistung	✓	✓	✓	✓

SQL ausführen	SQL ausführen		✓	✓	✓	✓
Explorer	Tables		✓	✓	✓	✓
	Ansichten		✓	✓	✓	✓
	Indizes		✓	✓	✓	✓
	Ferne Tabellen		✓	✓	✓	✓
	Aliasnamen		✓	✓	✓	✓
	MQTs		✓
	Schemas		✓
	Sequenzen		✓	✓	✓	✓
	Anwendungsobjekte		✓	✓	✓	✓ Notiz: Benutzer mit der Rolle „Benutzer“ können nur die Benutzerdefinierte Typen auf der Anwendungsobjekte Seite.
	Berechtigung		✓
	Workload		✓
Benutzermanagement	Benutzermanagement		✓ Anmerkung: Für den Zugriff auf ' Benutzerverwaltung muss ein Benutzer sowohl die Rolle ' Data Virtualization ' Manager als auch die Rolle des Plattformadministrators haben.				✓
Verbindung konfigurieren			✓	✓	✓	✓
Einstellungen	Profil für Ereignismonitor erstellen		✓
	Überwachungsprofil		✓
	Serviceeinstellungen	Allgemein	✓	✓		✓
		Governance	✓^³	✓		✓
		Skalierung	✓	✓		✓	✓ ^⁴	✓ ^⁴	✓ ^⁴
		Verlauf	✓	✓		✓	✓ ^⁴	✓ ^⁴	✓ ^⁴
		Zugriffsbeschränkung					✓ ^⁴	✓ ^⁴	✓ ^⁴	✓ ^⁴

Berechtigungen von Data Virtualization

In der folgenden Tabelle werden die Berechtigungen beschrieben, die mit jeder Data Virtualization verbunden sind.

Data Virtualization funktionen	Manager	Entwickler	Benutzer	Steward
Bereitstellung Data Virtualization^*	✓
Benutzermanagement	✓
Cacheverwaltung	✓
Datenquellen	✓	✓
Virtualisieren	✓	✓
Virtualisierte Daten	✓	✓	✓	✓
Verbindung konfigurieren	✓	✓	✓	✓
^Service -Einstellungen**	✓	✓		✓
Explorer	✓	✓	✓	✓
Überwachungsdashboard	✓	✓	✓	✓
SQL ausführen	✓	✓	✓	✓

Rollen	Berechtigungen
Manager für Data Virtualization	Service verwalten. Datenbank verwalten. Auf Daten zugreifen. Zugriff auf die Cache-Verwaltung. Datenquellen verwalten. Verwalten Sie Benutzer und weisen Sie ihnen Rollen für Data Virtualization zu. Beliebiges Schema erstellen und teilen. Datencaches verwalten. Datenabfragen verwalten.
Ingenieur fürData Virtualization	Auf Verbindungsinformationen zugreifen. Datenquellen verwalten. Virtuelle Tabellen und Ansichten erstellen.
Data Virtualization Benutzer	Auf Verbindungsinformationen zugreifen. Virtuelle Ansichten für vorhandene virtuelle Tabellen und Ansichten erstellen.
Data Virtualization	Auf Verbindungsinformationen zugreifen. Auf Daten zugreifen. Virtuelle Ansichten für vorhandene virtuelle Tabellen und Ansichten erstellen. Privates Schema erstellen und verwalten.

Wichtig: Um einem anderen Benutzer die Steuerung eines Objekts zu erteilen, einschließlich der Berechtigungen zum Erteilen von Berechtigungen für andere Benutzer, und um ein virtuelles Objekt zu entfernen, muss dem Zielbenutzer oder der Zielrolle die Berechtigung CONTROL für dieses Objekt erteilt werden, wie im folgenden Beispiel gezeigt.

GRANT CONTROL on object to ROLE DV_ENGINEER

Weitere Informationen zur Berechtigung CONTROL finden Sie unter Produktdokumentation zu Db2.

Plattformrollen

Es gibt auch IAM-Plattformzugriffsrollen, die für den Plattformzugriff des Benutzers gelten. IAM-Plattform-Zugriffsrollen bieten Berechtigungen zur Verwaltung des " IBM Cloud ontos und zum Zugriff auf " IBM Cloud Pak for Data as a Service -Funktionen wie Skalierung und Überwachung der Data Virtualization.

Der Platform Operator und der Editor können auf dieselben gemeinsamen Funktionen in der Data Virtualization zugreifen, um Service-Instanzen zu konfigurieren und zu betreiben. Weitere Informationen finden Sie unter Benutzer zum Konto hinzufügen.

Ein Bediener kann auch die folgenden Tasks ausführen:

Konfigurieren und betreiben Sie Service-Instanzen der Data Virtualization, stellen Sie diese jedoch nicht bereit.
Service-Dashboards für die Data Virtualization anzeigen.

Die Rolle Bearbeiter bietet Zugriff auf die folgenden Berechtigungen innerhalb von Cloud Pak for Data as a Service.