近日，华为云数据库正式推出数据管理服务DAS企业版。华为云DAS服务企业版针对企业核心数据资产保护、敏感数据访问控制、数据库变更安全、操作回溯审计、DBA人力成本等问题提供了最佳解决方案。
相比DAS标准版，华为云DAS服务企业版更注重数据库访问和操作安全，以及程序员、DBA和企业管理者之间的沟通协作。基于权限最小化控制和审批流程的机制，提供数据保护、变更审计、运营审计、RD自助服务等数据库DevOps平台，帮助企业实现大型数据库下标准化、规范化、高效化、超安全的管理方式，更适合企业用户。
按用户角色划分批准权限
华为云DAS服务企业版的核心特点是以流程化、审批化的方式管理数据库变更，避免开发者接触数据库的登录名和密码，通过客户端工具随意进行SQL变更，从系统源头为企业数据库安全保驾护航。
对于数据变更，华为云DAS服务企业版根据不同用户，分层次、有目的地开放用户权限，对用户进行严格的权限管理。因此，华为云DAS服务企业版精心设计了系统管理员、DBA、普通开发者三个用户角色，每个角色根据其对应的权限进行相关操作。
系统管理员
系统管理员通常是企业的管理者，负责数据库用户管理，为当前企业添加相关DBA和开发者的华为云账号。
工商管理学博士(Doctor of Business Administration)
DBA主要负责输入实例，定义每个实例或库的相关操作的审批流程，审批开发人员的变更工单。在系统管理员添加至少一个DBA后，DBA可以在数据库中自定义权限审批流程。初始化时默认有两个审批流，每个审批节点都可以由某个角色或特定人审批。
定义审批流程后，数据库实例由DBA统一录入，普通开发人员和员工不接触数据库登录名和密码。华为DAS服务企业版支持权限申请、数据和结构变更、运维操作、导出操作、高风险操作五种操作的审批流程。特别是对数据库删除、表删除、截断等永久物理删除操作提供了更严格的权限管理和控制，至少需要经过业务负责人、DBA、系统管理员三个角色的审批才能实施，可以有效避免数据库删除和跑路，充分保障企业核心数据资产的安全。
进入实例后，DBA将设置全局OBS存储桶。全局OBS桶用于存储当前企业所有数据变更工单的备份文件和数据导出工单的导出文件，其他企业用户没有权限访问，以保证客户数据的安全性。
国内消费者
华为云DAS服务企业版有严格的授权。普通开发人员如果需要进行相关操作，必须申请相关SQL操作的数据库对应的操作权限，经过相应操作审批人的审批后，才能对数据库进行相关操作。
企业版还特别设计了数据库所有者的角色，即业务端的主管，主要负责数据库业务团队成员的权限审批。
9大能力优势
华为云DAS服务企业版定义了三种用户角色，帮助客户解决数据访问安全、敏感数据保护、变更风险识别等问题。基于这三个用户角色，精心设计了许多面向企业客户的优秀功能，构建了高安全性、高可用性和高效率的服务能力。
DBA统一录入实例:数据库实例由DBA统一录入，员工不接触数据库登录名和密码，防止开发人员随意更改SQL语句，保证数据访问的安全性。
自定义权限审批流程:企业DBA可以根据自己的业务特点和管理需求，针对不同的操作，从最细粒度到数据库级，定制不同的审批流程，如数据查询、结构变更等。
图书馆所有者管理业务成员权限:在每个数据库中定义一个图书馆所有者角色，主要由与图书馆相关的业务主管使用，可以管理其他人访问图书馆时的权限。
审计跟踪:所有的数据库操作都记录在审计日志中，所有的数据库操作都可以被跟踪。
定义灵活SQL查询返回的最大行数:根据实际情况，可以灵活定义每个数据库中单个SQL查询返回的最大行数。
数据变更时自动备份:当数据发生变更时，可以自动备份变更行的数据。
敏感数据保护:支持敏感字段的自动识别和标记。员工查询导出时，敏感数据被脱敏显示，有效保护了敏感数据的安全。
自动识别SQL变更:自动检查受变更影响的行数，防止开发人员执行意外的SQL语句，有效保护数据安全。
降本增效:通过灵活的安全风险控制和审批流程定制，以及对数据库赋予业务负责人和DBA的角色，将低风险的数据库变更操作流程委托给业务主管，大大降低了企业DBA的人力成本，提高了开发效率。
华为云DAS服务企业版致力于打造最懂企业数据管理的服务工具。通过低成本、高效率、更安全的管理方式，帮助每一个企业充分享受数字时代的红利，让数据实现更大的价值和意义。欢迎体验。
详情请到华为云官网-产品-基础服务-数据库-数据管理服务DAS。
【竞聘上岗】
华为云数据库挑战赛火热报名中，邀请各数据库英雄前来挑战。丰厚的奖金，精美的新礼品，优质的优惠推荐，自我展示的舞台，各种优质福利，欲罢不能。请到华为云官网-开发者-大赛-华为云数据库挑战赛。
