日前，華為云數據庫正式推出了數據管理服務DAS企業版。華為云DAS服務企業版為企業核心數據資產防護、敏感數據訪問權限控制、數據庫變更安全、操作回溯審計，以及DBA人力成本等問題上提供了最佳解決方案。

與DAS標準版相比，華為云DAS服務企業版更重視數據庫訪問和操作安全，以及程序員、DBA、企業管理者之間的溝通和協作，基于權限最小化控制和審批流程機制，提供數據保護、變更審核、操作審計、研發自助化等數據庫DevOps平臺，幫助企業實現大規模數據庫下的標準化、規范化、高效率、超安全的管理手段，更適用于企業用戶。

按用戶角色劃分審批權限

華為云DAS服務企業版最核心的特性是對數據庫的變更進行流程化、審批化的管理，避免開發人員接觸數據庫的登錄名和密碼，隨意通過客戶端工具進行SQL變更，從系統源頭護航企業數據庫安全。

針對數據變更，華為云DAS服務企業版根據使用對象的不同，有層次、有目的地開放使用者的權限，并對使用者進行嚴格的權限管理。為此，華為云DAS服務企業版精心設計了系統管理員、DBA、普通開發人員等3大用戶角色，每種角色根據自身對應的權限來執行相關操作。

• 系統管理員

系統管理員通常是企業的管理者，負責數據庫用戶管理，添加相關DBA和開發人員的華為云賬號到當前企業里面來。

• DBA

DBA主要負責錄入實例，定義每個實例或者庫的相關操作的審批流程，對開發人員的變更工單進行審批。系統管理員添加至少一位DBA之后，DBA即可在數據庫自定義權限審批流程。系統初始化會默認有2個審批流程，每個審批節點可以由某個角色（如系統管理員、DBA、Owner）或者是某個具體的人進行審批。

審批流程定義好之后，由DBA統一錄入數據庫實例，普通開發者和員工不接觸數據庫登錄名和密碼。華為云DAS服務企業版支持系統自定義庫權限申請、數據及結構變更、運維操作、導出操作、高危操作等5類操作的審批流程，尤其對于刪庫、刪表、truncate 這些永久性的物理刪除操作，提供了更嚴格的權限管理和控制，至少需要經過業務owner、DBA、系統管理員三個角色審批完成才可以執行，能有效避免刪庫跑路的發生，全面保障了企業核心數據資產的安全。

實例錄入完成之后，由DBA將全局的OBS桶給設置好。全局OBS桶是用來存放當前企業下的所有數據變更工單的備份文件和數據導出工單的導出文件，其它企業用戶無權限進行訪問，以此保障客戶數據安全。

普通用戶

華為云DAS服務企業版賦權嚴格，普通開發人員如需執行相關操作，須申請相關SQL操作的庫對應的操作權限，在對應操作審批人審批通過后，才可以對庫進行相關操作。

企業版還特別設計了數據庫Owner角色，即業務方的主管，主要負責庫業務小組成員的權限審批。

9大能力優勢

華為云DAS服務企業版自定義的3大用戶角色，幫助客戶解決了數據訪問安全、敏感數據保護、變更風險識別等問題，并基于這3大用戶角色精心設計了眾多貼合企業客戶使用的優秀特性，構筑了高安全、高可用、高效率的服務能力。

• DBA統一錄入實例：數據庫實例由DBA統一錄入，員工不接觸數據庫登錄名和密碼，以此避免開發者隨意更改SQL語句，確保數據訪問安全。
• 自定義權限審批流程：企業DBA可根據企業自身的業務特點和管理訴求，最細粒度到庫級別，針對不同的操作，如數據查詢、結構變更等，去自定義不同的審批流程。
• 庫Owner管理業務成員權限：每個數據庫上均定義了一個庫Owner的角色，主要給該庫相關的業務主管使用，可以對其他人員訪問該庫時的權限進行管理。
• 操作審計追溯：所有對庫的操作（如用戶登錄、SQL查詢、數據變更），均有審計日志記錄，均可追溯所有數據庫操作行為。
• 靈活定義SQL查詢返回的最大行數：根據實際情況，可靈活定義每個庫所允許的單次SQL查詢返回的最大行數。
• 數據變更時自動備份：做數據變更時，可自動對涉及到改動的行進行數據備份。
• 敏感數據保護：支持敏感字段自動識別并進行打標，員工在執行查詢和導出時，對敏感數據進行脫敏顯示，有效保護敏感數據安全。
• SQL變更自動識別：自動對變更影響行數進行校驗，防止開發人員執行非預期內的SQL語句，有效保護數據安全。
• 降本增效：通過靈活的安全風險控制和審批流程自定義，以及給庫上的業務Owner和DBA角色的賦權，將低風險的庫變更操作流程下放到業務主管，這樣一來，極大降低了企業DBA人力成本，提高了開發效率。

華為云DAS服務企業版致力于打造最懂企業數據管理的服務工具，通過低成本、高效率、更安全的管理方式，助力每一家企業都能充分享受數字時代的紅利，讓數據實現更大的價值和意義，歡迎各位前來體驗。

目前華為云數據庫夏日特惠活動火熱進行中，新用戶0元試用MySQL、PostgreSQL等爆款產品，暢享混合SSD盤超低IO時延。更多活動詳情見https://activity.huaweicloud.com/dbs_Promotion/index.html