IT運營團隊和安然團隊一向在兵戈。數(shù)據(jù)中間安然尺度對利用這些系統(tǒng)的人會產(chǎn)生極大年夜的影響。安然管得太死，會讓治理員們幾近沒法正常工作。
利用和系統(tǒng)法度員需要權(quán)限才能對系統(tǒng)進行操控、檢測和修復(fù)標題問題。同時，公司必需避免未經(jīng)授權(quán)的信息流出，包含客戶、員工或其他奧秘信息。為了保持可用性，企業(yè)限制任何人進行隨便的、未經(jīng)打算的或歹意的更改。那么，公司在提恰當?shù)臋?quán)限用于手藝撐持的同時，若何才能兼顧數(shù)據(jù)呵護和可用性?
數(shù)據(jù)中間身份治理有多種實現(xiàn)編制，包含組登錄ID、應(yīng)急Id 和備用Id(group logon IDs, firecall IDs and alternate IDs)。讓我們看看每項安然辦法和相聯(lián)系關(guān)系的標題問題。
組登錄ID：一些公司將很高的權(quán)限分派到一個功能組，任何屬于構(gòu)成員的登錄ID均享有該權(quán)限。您可以對該組ID進行節(jié)制，在分派拜候權(quán)限之前要求手藝員輸進核準的點竄代碼。
這個方案有多個長處。起首，很等閑對這些ID履行的每個把持進行記實和審核。它還可以避免伶仃的用戶獲得過量權(quán)限，并按照組ID的來實現(xiàn)節(jié)制，這意味著任何對系統(tǒng)的更改必需已顛末端沉思熟慮、打算和審查。
應(yīng)急ID：應(yīng)急ID和組ID近似，可是應(yīng)急ID只有有限的利用范圍和利用壽命。一般環(huán)境下，一個需要非正常拜候權(quán)限的法度員必需被分派或成立一個應(yīng)急ID。附加的節(jié)制前提可能包含一個一次性暗碼和一個過不時候，這限制了應(yīng)急ID的利用刻日。
應(yīng)急ID和組ID一樣可以被嚴格的審核，IT部門可以把各類各樣的節(jié)制辦法附加于應(yīng)急ID的獲得過程。別的，應(yīng)急拜候的節(jié)制粒度可以比組ID更細。例如，一個組ID可能承諾更新系統(tǒng)數(shù)據(jù)庫并從頭組織數(shù)據(jù)庫，同時我們可以設(shè)置兩個不合的應(yīng)急ID對應(yīng)每個不合的功能。
備用ID：備用ID的權(quán)限仍然是針對個別用戶的。但備用ID不是在所有時候都具有完全拜候權(quán)限，安然團隊移除正常治理ID的高級別權(quán)限后，將這些權(quán)限轉(zhuǎn)移分派給備用ID。這將承諾手藝撐持人員利用他們常常利用的ID監(jiān)測系統(tǒng)，因為高權(quán)限被消弭，系統(tǒng)被點竄的風(fēng)險也得以消弭。因而，當治理員需要進行任何點竄時，反而需要登錄到他或她本身的備用ID。
備用ID比組ID或應(yīng)急ID更矯捷。它們可以更快速地拜候高級權(quán)限;當然，它們更難節(jié)制。
關(guān)于應(yīng)急ID和組ID的爭議
應(yīng)急ID和組DI有幾個共同錯誤謬誤。第一，當然可以盡可能地對兩個ID進行嚴格審核，仍然難以避免某些埋沒的點竄把持。例如，IBM的互動系統(tǒng)出產(chǎn)力基金(ISPF)對更新庫目次分區(qū)數(shù)據(jù)集(PDS)的把持，只記實最后一個把持賬戶的ID。在這類環(huán)境下，ISPF的記實存儲的是應(yīng)急或組的ID，但誰在利用這個ID則無從知曉。
因為有時辰公司會在告急環(huán)境下用到告急ID，此種環(huán)境下ID的獲得流程就會成為一個標題問題。假定獲得一個應(yīng)急ID破鈔的時候太長，或需要太多的文件或級別的核準，本來短時候就可以解決的停機可能很等閑變得漫長。
組ID也有一個近似的缺點。想象某一天停電，獨一具有足夠高權(quán)限修復(fù)故障的ID卻被或人鎖定，并且那小我剛好當天稟開了。
這里有幾個兼顧數(shù)據(jù)中間安然和可用性的最好實踐：
承諾利用法度和系統(tǒng)開辟人員監(jiān)控出產(chǎn)環(huán)境。就算所有比來的開辟項目都處在主動化狀況，就算你有“自立”系統(tǒng)，仍然有需要對計較機系統(tǒng)進行主動監(jiān)控，如許才能實現(xiàn)最高的可用性級別。準確分派的只讀拜候權(quán)限必定不會對可用性造成威脅。
假定三個選項都能實現(xiàn)功能，此時備用ID多是最好的選擇。備用ID可以被日記記實——這一點和組和應(yīng)急ID登錄一樣——系統(tǒng)內(nèi)總會留下一些可供審計追蹤的陳跡。備用ID讓撐持人員在需要的時辰可以快速步履。
假定一家公司?？蠢脩?yīng)急或組ID，務(wù)必先成立完美均衡安然節(jié)制和快速實現(xiàn)拜候的流程。別的，擺設(shè)節(jié)制應(yīng)急ID的軟件應(yīng)當成為企業(yè)的最高可用性方針之一。
一個部門可能要指定幾個靠得住的人員，授予出產(chǎn)系統(tǒng)的完全權(quán)限，在環(huán)境要變得糟時能成為一支救場的奇兵。當然這可能會成為其它節(jié)制手段的縫隙，但假定真呈近況況了，它確切會更快地解決標題問題。
請信賴你的手藝撐持人員。他們也在為企業(yè)的成功而極力，并且和治理者一樣不喜好停機。