Protezione di un asset dati
Dopo aver creato un asset dati, è possibile aggiungere una connessione all'asset dati. Le credenziali fornite per connettersi all'asset dati devono disporre dei privilegi minimi necessari per accedere all'asset dati.
Data Catalog richiede solo l'accesso in lettura per raccogliere l'asset dati. È necessario fornire le credenziali per gli account di sola lettura quando possibile. Questa procedura è consigliata perché fornisce un ulteriore livello di protezione per l'asset dati. Ad esempio:
- Se crei un asset dati dello storage degli oggetti Oracle, l'account che usi nella connessione deve avere solo accesso in lettura al bucket di destinazione.
- Se si crea un asset dati di Oracle Database, l'account utilizzato nella connessione deve estrarre solo i dettagli dello schema. Non utilizzare l'account
syso qualsiasi altro account che possa fungere dasysdba.