Data Virtualization 사용자 역할 관리하기
노즈비 Data Virtualization 네 가지 사용자 역할이 있습니다: 관리자, 엔지니어, 사용자, 스튜어드. IBM Cloud 의 기존 계정 사용자에게 이러한 역할을 부여할 수 있습니다.
다음 정보는 각각의 Data Virtualization 역할과 그에 해당하는 권한 및 접근 권한을 설명합니다.
Data Virtualization 역할
Data Virtualization 네 가지 역할을 지원합니다: 관리자(서비스 관리자), 엔지니어, 스튜어드, 사용자. 사용자가 Data Virtualization 서비스에 액세스하여 사용할 수 있으려면 네 가지 Data Virtualization 역할 중 하나를 할당해야 합니다. ' Data Virtualization ' 역할은 특정 ' Data Virtualization ' 인스턴스 내에서 액세스를 제어하고 사용자가 해당 ' Data Virtualization ' 인스턴스 내에서 수행할 수 있는 작업을 결정합니다. 이러한 각 역할은 서로 다른 기능을 활용할 수 있습니다.
- Data Virtualization 서비스 내에서 Data Virtualization 역할을 할당하는 것이지, ' IBM Cloud'의 ' Identity Management Service '(IAM)의 일부로 할당하는 것은 아닙니다.
- Data Virtualization 역할은 개별 사용자에게만 직접 할당할 수 있습니다. Data Virtualization 역할은 IAM 액세스 그룹에 할당할 수 없습니다.
- Data Virtualization 관리자
- 그 Data Virtualization 관리자 역할은 Data Virtualization 서비스. 서비스가 프로비저닝된 후 Data Virtualization 관리자는 다른 사용자에게 서비스에 대한 액세스 권한을 부여할 수 있습니다.
Data Virtualization 관리자는 Data Virtualization 인스턴스의 관리자로 간주되며 ' Cloud Pak for Data 사용자에게 적절한 Data Virtualization 역할을 할당합니다.
- Data Virtualization 엔지니어
- 그 Data Virtualization 엔지니어는 데이터 소스를 구성하고, 데이터를 가상화하고, 가상 객체에 대한 액세스를 관리합니다. 이 역할을 가진 사용자는 가상 테이블 또는 뷰를 만들 수 있습니다. 엔지니어 또는 사용자 역할이 있는 사용자에게 가상 테이블에 대한 액세스 권한을 부여할 수도 있습니다.
데이터 원본 관리자는 사용자가 데이터 원본을 추가하기 전에 Data Virtualization 엔지니어 또는 관리자 역할이 있는 사용자에게 액세스 권한을 제공해야 합니다.
- Data Virtualization 사용자
그 Data Virtualization 사용자 역할은 액세스 권한이 있는 가상 테이블의 보기를 만들 수 있습니다.
- Data Virtualization 스튜어드
Data Virtualization 관리자는 모든 사용자 테이블 및 뷰의 데이터에 액세스할 수 있습니다. Data Virtualization 모든 스키마에서 스튜어드 역할에 ' Db2 '
SELECTIN
' 권한을 자동으로 부여합니다.
다음 표에는 각 Data Virtualization 사용자 역할이 액세스할 수 있는 Data Virtualization 화 메뉴 기능이 요약되어 있습니다.
메뉴 | 기능 | 하위 항목 | 관리자 | 엔지니어 | 스튜워드 | 사용자 | 플랫폼 관리자 | 플랫폼 운영자 | 플랫폼 편집기 | 플랫폼 뷰어 |
---|---|---|---|---|---|---|---|---|---|---|
IT 가상화 | 데이터 소스 | ✓ | ✓ | |||||||
가상화 | ✓ | ✓ | ||||||||
데이터 가상화 | ✓ | ✓ | ✓ | ✓ | ||||||
캐시 관리 | ✓ | |||||||||
자동 캐싱 | ✓ | |||||||||
모니터 대시보드 | 요약 | ✓ | ✓1 | ✓1 | ✓1 | |||||
데이터베이스 | 데이터베이스 파티션 | ✓ | ✓ | ✓ | ✓ | ✓ | ||||
소요된 데이터베이스 시간 | ✓ | ✓ | ✓ | ✓ | ||||||
데이터베이스 사용량 | ✓ | ✓ | ✓ | ✓ | ||||||
명령문 | 개별 실행 | ✓2 | ||||||||
인플라이트(inflight) 실행 | ✓ | ✓ | ✓ | ✓ | ||||||
패키지 캐시 | ✓2 | |||||||||
스토어드 프로시저 | ✓ | |||||||||
애플리케이션 | 상위 소비자 | ✓2 | ||||||||
연결 | ✓ | ✓ | ✓ | ✓ | ||||||
처리량 | 연결 요약 | ✓2 | ||||||||
소요된 운영 체제 시간 | ✓2 | |||||||||
파티션 오차 | ✓2 | |||||||||
파티션 요약 | ✓2 | |||||||||
WLM 서비스 클래스 요약 | ✓2 | |||||||||
WLM 워크로드 요약 | ✓2 | |||||||||
입출력 | 버퍼 풀 | ✓ | ✓ | ✓ | ✓ | |||||
프리페처 | ✓ | ✓ | ✓ | ✓ | ||||||
로깅 성능 | ✓ | ✓ | ✓ | ✓ | ||||||
스토리지 | 스토리지 | ✓ | ✓ | ✓ | ✓ | |||||
테이블 성능 | ✓ | ✓ | ✓ | ✓ | ||||||
테이블 스페이스 성능 | ✓ | ✓ | ✓ | ✓ | ||||||
SQL 실행 | SQL 실행 | ✓ | ✓ | ✓ | ✓ | |||||
탐색기 | Tables | ✓ | ✓ | ✓ | ✓ | |||||
보기 | ✓ | ✓ | ✓ | ✓ | ||||||
인덱스 | ✓ | ✓ | ✓ | ✓ | ||||||
원격 테이블 | ✓ | ✓ | ✓ | ✓ | ||||||
별명 | ✓ | ✓ | ✓ | ✓ | ||||||
MQT | ✓ | |||||||||
Schemas | ✓ | |||||||||
시퀀스 | ✓ | ✓ | ✓ | ✓ | ||||||
응용프로그램 오브젝트 | ✓ | ✓ | ✓ | ✓ 메모: 사용자 역할이 있는 사용자는 사용자 정의 유형 탭 애플리케이션 객체 페이지.
|
||||||
권한 부여 | ✓ | |||||||||
워크로드 | ✓ | |||||||||
사용자 관리 | 사용자 관리 | ✓ 참고: 사용자 관리에 액세스하려면 사용자에게 Data Virtualization 관리자 역할과 플랫폼 관리자 역할이 모두 있어야 합니다.
|
✓ | |||||||
연결 구성 | ✓ | ✓ | ✓ | ✓ | ||||||
설정 | 이벤트 모니터 프로파일 | ✓ | ||||||||
모니터링 프로파일 | ✓ | |||||||||
서비스 설정 | 일반 | ✓ | ✓ | ✓ | ||||||
통제 | ✓3 | ✓ | ✓ | |||||||
스케일 | ✓ | ✓ | ✓ | ✓ 4 | ✓ 4 | ✓ 4 | ||||
History | ✓ | ✓ | ✓ | ✓ 4 | ✓ 4 | ✓ 4 | ||||
액세스 제한 | ✓ 4 | ✓ 4 | ✓ 4 | ✓ 4 |
Data Virtualization 역할의 권한
Data Virtualization 특징 | 관리자 | 엔지니어 | 사용자 | 스튜워드 |
---|---|---|---|---|
규정 Data Virtualization *노즈비 | ✓ | |||
사용자 관리 | ✓ | |||
캐시 관리 | ✓ | |||
데이터 소스 | ✓ | ✓ | ||
가상화 | ✓ | ✓ | ||
데이터 가상화 | ✓ | ✓ | ✓ | ✓ |
연결 구성 | ✓ | ✓ | ✓ | ✓ |
서비스 설정** | ✓ | ✓ | ✓ | |
탐색기 | ✓ | ✓ | ✓ | ✓ |
모니터 대시보드 | ✓ | ✓ | ✓ | ✓ |
SQL 실행 | ✓ | ✓ | ✓ | ✓ |
역할 | 권한 |
---|---|
Data Virtualization 관리자 |
|
Data Virtualization 엔지니어 |
|
Data Virtualization 사용자 |
|
Data Virtualization 스튜어드 |
|
CONTROL
권한을 부여해야 합니다.GRANT CONTROL on object to ROLE DV_ENGINEER
CONTROL
특권에 대한 자세한 정보는 Db2 제품 문서의 내용을 참조하십시오.플랫폼 역할
사용자의 플랫폼 액세스에 적용되는 IAM 플랫폼 액세스 역할도 있습니다. IAM 플랫폼 액세스 역할은 ' IBM Cloud 계정을 관리하고 Data Virtualization 확장 및 모니터링과 같은 ' IBM Cloud Pak for Data as a Service ' 기능에 액세스할 수 있는 권한을 제공합니다.
플랫폼 운영자와 편집자는 Data Virtualization 동일한 공통 기능 세트에 액세스하여 서비스 인스턴스를 구성하고 운영할 수 있습니다. 자세한 정보는 계정에 사용자 추가를 참조하십시오.
- Data Virtualization 서비스 인스턴스를 구성 및 운영하지만 프로비저닝은 하지 않습니다.
- Data Virtualization 위한 서비스 대시보드를 봅니다.
- 모든 뷰어 역할 권한
- 서비스 인스턴스를 프로비저닝할 수 있는 권한.
- 서비스 인스턴스에 대한 계획을 업데이트할 수 있는 권한.
더 자세한 정보는 IBM Cloud® 의 IAM(Identity and Access Management)을 참고하세요.