租户端 大数据 MPP云数仓 最佳实践

安全

最近更新时间: 2019-10-25 08:17:06

  • 妥善保护账号。
  • 限制具有 SUPERUSER 角色属性的用户数。云数据仓库中，身为超级用户的角色会跳过所有访问权限检查和资源队列限制。仅有系统管理员具有数据库超级用户权限。
  • 严禁以 SUPERUSER 身份执行 ETL 或者生产任务。
  • 为有登录需求的每个用户都分配一个不同的角色。
  • 考虑为每个应用或者网络服务分配一个不同的角色。
  • 使用用户组管理访问权限。