Reserva y aprobación de conexión
Dentro del módulo SQL Proxy, los usuarios deben crear una reserva al intentar conectarse a una base de datos. Esta reserva especifica el período de tiempo para el acceso y debe ser aprobada por un gerente.
Pasos para crear una reserva de conexión:
- Definiciones: El grupo de políticas debe contener definiciones de aprobación. Primero, cree un Approval Workflow que indique qué hacer si se crea algún tipo de reserva. Navegue a Policy > Approval Workflow y luego haga clic en el botón Add.
Definiciones de Approval Workflow
Agregar la definición al grupo de políticas
- Iniciar sesión: Los usuarios deben iniciar sesión en la interfaz DAM. Pueden existir grupos de usuarios específicos, como grupos de usuarios MSSQL, y los miembros de estos grupos deben obtener la aprobación de un gerente antes de acceder a las bases de datos.
- Crear una reserva: Los usuarios crean una reserva seleccionando la base de datos de destino y especificando una "Razón" para la conexión. Por ejemplo, los usuarios pueden necesitar realizar tareas como crear tablas o recuperar datos. Esta razón se comunica al gerente para su aprobación. Navegue a Devices > Reservation y cree una reserva.
Creación de una reserva de conexión
El usuario especifica un intervalo de tiempo
- Proceso de aprobación: El gerente revisa la solicitud de reserva, que incluye detalles como el nombre del usuario, la base de datos de destino y la razón de la solicitud. El gerente puede aprobar, rechazar o ignorar la solicitud. Sin aprobación, el usuario no podrá conectarse a la base de datos. El gerente de usuarios debe navegar a la página Dashboard y aprobar la solicitud en ‘My Approvals’.
Panel My Approvals
Al hacer clic en el botón Actions se abre esta ventana emergente
Después de la aprobación:
Una vez que se aprueba la reserva, se permite al usuario conectarse a la base de datos dentro del período de tiempo especificado. Durante esta sesión, políticas adicionales pueden regir las consultas que se pueden ejecutar.