Skip to content

最佳实践

以下是 MatrixOne 中的典型角色以及建议的最低权限，供你进行参考。

负责数据库资源（用户、角色、权限）管理的工程师

  • 数据库管理员

  • 主要工作职能：管理租户内的所有配置信息、用户权限、备份恢复、性能调优、故障排查

  • 参考授予角色：默认创建租户时生成的管理员角色 accountadmin。
  • 参考授予权限：用户管理（CREATE USER，ALTER USER，DROP USER）、权限管理（MANAGE GRANTS）

负责数据管理（ALL ON ACCOUNT）的工程师

  • 数据运维工程师

  • 主要工作职能：管理租户内的所有数据与元数据信息，以及数据的权限授权

  • 参考授予权限：租户级别的数据管理（ALL ON ACCOUNT）

  • 应用开发者

  • 主要工作职能：对开发环境租户下特定数据库进行操作，并拥有系统租户的只读权限

  • 参考授予权限：数据库级别的数据管理（ALL ON DATABASE）、系统数据库只读（SELECT ON DATABASE）

  • 应用系统管理工程师

  • 主要工作职能：对生产环境租户下特定数据库进行操作

  • 参考授予权限：数据库级别的数据管理（ALL ON DATABASE）

  • 系统监控工程师

  • 主要工作职能：监控租户下所有的系统统计信息与错误信息

  • 参考授予权限：所有系统数据库的只读权限（SELECT ON DATABASE）