Gestión de las funciones de los usuarios en Data Virtualization

Última actualización: 17 mar 2025

Gestión de roles para usuarios y grupos en Data Virtualization

Tiffany tiene cuatro roles de usuario: administrador, ingeniero, usuario y administrador Data Virtualization tiene cuatro roles de usuario: administrador, ingeniero, usuario y administrador. Puede otorgar estos roles a usuarios existentes de la cuenta de IBM Cloud .

La siguiente información define cada Data Virtualization función y describe sus permisos y acceso correspondientes.

Funciones deData Virtualization
Permisos de los roles de Data Virtualization
Roles de plataforma

Funciones de Data Virtualization

Data Virtualization admite cuatro roles: Gestor (administrador del servicio), Ingeniero, Steward y Usuario. Para que un usuario pueda acceder y utilizar el servicio " Data Virtualization ", debe asignarle uno de los cuatro roles " Data Virtualization ". Los roles de Data Virtualization controlan el acceso dentro de una instancia particular de Data Virtualization y determinan lo que los usuarios pueden hacer dentro de esa instancia de Data Virtualization. Cada uno de estos roles puede beneficiarse de distintas funciones.

Para que un usuario tenga acceso al servicio " Data Virtualization ", debe asignarle uno de los siguientes roles " Data Virtualization ".

Nota: Los usuarios que se añadan con un rol de Administrador de Data Virtualization o un rol de Ingeniero de Data Virtualization también deben añadirse como colaboradores al Platform assets catalog antes de que puedan añadir o configurar orígenes de datos.

Nota:

Las funciones de " Data Virtualization " se asignan dentro del servicio " Data Virtualization ", no como parte de " Identity Management Service (IAM) en " IBM Cloud.
Puede asignar funciones de Data Virtualization directamente a usuarios individuales únicamente. No se pueden asignar roles Data Virtualization a grupos de acceso IAM.

Gestor de Data Virtualization: El Data Virtualization Función de administrador se asigna automáticamente al usuario que presta el Data Virtualization servicio. Una vez aprovisionado el servicio, el Administrador de Data Virtualization Datos puede dar acceso al servicio a otros usuarios.
El gestor de " Data Virtualization " se considera el gestor de la instancia de " Data Virtualization " y asigna los roles apropiados de " Data Virtualization " a los usuarios de " Cloud Pak for Data ".
Ingeniero deData Virtualization: El Data Virtualization Ingeniero configura las fuentes de datos, virtualiza los datos y gestiona el acceso a los objetos virtuales. Los usuarios con este rol pueden crear una mesa virtual o vistas. También pueden conceder acceso a la mesa virtual a usuarios con el rol de Ingeniero o Usuario.
Se espera que los administradores de fuentes de datos proporcionen acceso a un usuario con un rol de Ingeniero o Administrador de Data Virtualization antes de que ese usuario pueda agregar una fuente de datos.
Usuario de Data Virtualization: El Data Virtualization El rol de usuario puede crear vistas de las mesas virtuales a las que tiene acceso.
Administrador de Data Virtualization: Los administradores de Data Virtualization pueden acceder a los datos de todas las tablas y vistas de usuario. Data Virtualization concede automáticamente a ' Db2 ' SELECTIN autoridad al rol Steward en todos los esquemas.

Nota: Los usuarios deben tener al menos una función de Data Virtualization(administrador, ingeniero, administrador o usuario) y al menos una función de plataforma (administrador de plataforma, operador de plataforma, editor de plataforma o visualizador de plataforma). El rol Platform Viewer es el rol mínimo que debe asignarse junto con cada rol Data Virtualization, a menos que se indique lo contrario en la tabla.

La siguiente tabla resume las funciones del menú " Data Virtualization " a las que puede acceder cada uno de los roles de usuario " Data Virtualization ".

Menú	Prestaciones	Subelementos	Gestor	Ingeniero	Representante	Usuario	Administrador de la plataforma	Operador de la plataforma	Editor de la plataforma	Visor de la plataforma
Virtualización	Orígenes de datos		✓	✓
	Virtualizar		✓	✓
	Datos virtualizados		✓	✓	✓	✓
	Gestión de caché		✓
		Almacenamiento automático en caché	✓
Panel de control de supervisión.	Resumen		✓	✓^¹	✓^¹	✓^¹
	Base de datos	Particiones de base de datos	✓	✓	✓	✓				✓
		Tiempo invertido en la base de datos	✓	✓	✓	✓
		Uso de base de datos	✓	✓	✓	✓
	sentencia	Ejecuciones individuales	✓^²
		Ejecuciones en curso	✓	✓	✓	✓
		Memoria caché de paquetes	✓^²
		Procedimientos almacenados	✓
	Aplicaciones	Principales consumidores	✓^²
		Conexiones	✓	✓	✓	✓
	Productividad	Resumen de conexión	✓^²
		Tiempo de sistema operativo empleado	✓^²
		Desvío de partición	✓^²
		Resumen de partición	✓^²
		Resumen de clase de servicio WLM	✓^²
		Resumen de carga de trabajo WLM	✓^²
	E/S	Agrupaciones de almacenamientos intermedios	✓	✓	✓	✓
		Captadores previos	✓	✓	✓	✓
		Rendimiento del registro	✓	✓	✓	✓
	Almacenamiento	Almacenamiento	✓	✓	✓	✓
		Rendimiento de tabla	✓	✓	✓	✓
		Rendimiento de espacio de tabla	✓	✓	✓	✓

Ejecutar SQL	Ejecutar SQL		✓	✓	✓	✓
Explorador	Tablas		✓	✓	✓	✓
	Vistas		✓	✓	✓	✓
	Índices		✓	✓	✓	✓
	Tablas remotas		✓	✓	✓	✓
	Alias		✓	✓	✓	✓
	MQT		✓
	Esquemas		✓
	Secuencias		✓	✓	✓	✓
	Objetos de aplicación		✓	✓	✓	✓ Nota: Los usuarios con el rol de Usuario sólo pueden ver el Tipos definidos por el usuario pestaña en el Objetos de aplicación página.
	Autorización		✓
	Carga de trabajo		✓
Gestión de usuarios	Gestión de usuarios		✓ Nota: Para acceder a la gestión de usuarios, un usuario debe tener tanto el rol de Administrador de Data Virtualization como el rol de Administrador de la Plataforma.				✓
Configurar conexión			✓	✓	✓	✓
Valores	Perfil del supervisor de sucesos		✓
	Perfil de supervisión		✓
	Valores de servicio	General	✓	✓		✓
		Gobernabilidad	✓^³	✓		✓
		Escalado	✓	✓		✓	✓ ^⁴	✓ ^⁴	✓ ^⁴
		Historial	✓	✓		✓	✓ ^⁴	✓ ^⁴	✓ ^⁴
		Restricción de acceso					✓ ^⁴	✓ ^⁴	✓ ^⁴	✓ ^⁴

Permisos de los roles de Data Virtualization

La siguiente tabla describe los permisos asociados a cada rol de Data Virtualization.

Data Virtualization características	Gestor	Ingeniero	Usuario	Representante
Disposición Data Virtualization^*	✓
Gestión de usuarios	✓
Gestión de memoria caché	✓
Orígenes de datos	✓	✓
Virtualizar	✓	✓
Datos virtualizados	✓	✓	✓	✓
Configurar conexión	✓	✓	✓	✓
Configuración del servicio^**	✓	✓		✓
Explorador	✓	✓	✓	✓
Panel de control de supervisión	✓	✓	✓	✓
Ejecutar SQL	✓	✓	✓	✓

Funciones	Permisos
Gestor de Data Virtualization	Administrar el servicio. Administrar la base de datos. Acceder a los datos. Acceder a la gestión de caché. Gestionar orígenes de datos. Gestionar usuarios y asignar roles de Data Virtualization. Crear y compartir cualquier esquema. Gestionar memorias caché de datos. Gestionar consultas de datos.
Ingeniero deData Virtualization	Acceder a información de conexión Gestionar orígenes de datos. Crear tablas y vistas virtuales.
Usuario de Data Virtualization	Acceder a información de conexión Crear vistas virtuales sobre las vistas y tablas virtuales existentes.
Administrador de Data Virtualization	Acceder a información de conexión Acceder a los datos. Crear vistas virtuales sobre las vistas y tablas virtuales existentes. Crear y gestionar un esquema privado.

Importante: Para otorgar a otro usuario control sobre un objeto, incluidos los privilegios para otorgar permisos a otros usuarios, y para eliminar un objeto virtual, al usuario o rol de destino se le debe otorgar el privilegio CONTROL sobre ese objeto, tal como se muestra en el ejemplo siguiente.

GRANT CONTROL on object to ROLE DV_ENGINEER

Para obtener más información sobre el privilegio CONTROL, consulte la documentación del producto Db2.

Roles de plataforma

También hay roles de acceso a la plataforma IAM que se aplican al Acceso a la plataforma del usuario. Los roles de acceso a la Plataforma IAM proporcionan permisos para gestionar la cuenta ' IBM Cloud ' y para acceder a las funciones de ' IBM Cloud Pak for Data as a Service ', como el escalado y la monitorización de Data Virtualization.

El operador y el editor de la plataforma pueden acceder al mismo conjunto de funciones comunes en la Data Virtualization para configurar y operar instancias de servicio. Para obtener más información, consulte Añadir usuarios a la cuenta.

Un operador también puede realizar las tareas siguientes.