Protección de un activo de datos
Después de crear un activo de datos, agregue una conexión al activo de datos. Las credenciales que proporcione para conectarse al activo de datos deben tener los privilegios mínimos necesarios para acceder al activo de datos.
Data Catalog solo necesita acceso de lectura para recoger el activo de datos. Debe proporcionar credenciales para cuentas de solo lectura siempre que sea posible. Recomendamos esta práctica porque ofrece una capa de protección adicional para su activo de datos. Por ejemplo:
- Si crea un activo de datos de Oracle Object Storage, la cuenta que utilice en la conexión solo debe tener acceso de lectura al cubo de destino.
- Si crea un activo de datos de Oracle Database, la cuenta que utilice en la conexión solo debe extraer detalles de esquema. No debe utilizar la cuenta
sys
ni ninguna cuenta que pueda actuar comosysdba
.