Video: GCP-How to Install Cloudera Manager on Google Cloud Cluster 2025
Việc ủy quyền cho người dùng truy cập thông tin hoặc chức năng cơ sở dữ liệu là một điều, nhưng trước khi bạn có thể làm điều đó, bạn phải chắc chắn rằng hệ thống "biết" rằng người dùng là người mà cô ấy nói là cô ấy. Đây là nơi chứng thực được đưa vào. Sự xác thực có thể xảy ra trong một cơ sở dữ liệu cụ thể, hoặc có thể được ủy thác cho một dịch vụ bên ngoài - do đó thuật ngữ Identity and Access Management (Id Id).
Khi cơ sở dữ liệu quan hệ được giới thiệu, chỉ có một vài tiêu chuẩn về thẩm định - đó là lý do tại sao cơ sở dữ liệu quan hệ vẫn được sử dụng với tên người dùng và mật khẩu cơ sở dữ liệu nội bộ. Hầu hết các cơ sở dữ liệu NoSQL sử dụng cách tiếp cận này, chỉ với một vài tiêu chuẩn chứng thực bên ngoài hỗ trợ.
Tiêu chuẩn hiện đại phổ biến nhất là Giao thức Truy cập Thư mục Thấp (Lightweight Directory Access Protocol - LDAP). Thật thú vị, hầu hết các hệ thống LDAP được xây dựng trên cơ sở dữ liệu quan hệ chứa thông tin của hệ thống!
Cơ sở dữ liệu NoSQL là một sáng chế hiện đại. Họ đã xuất hiện vào thời điểm khi các cơ chế và tiêu chuẩn xác thực và ủy quyền tồn tại, và có rất nhiều cách để tích hợp với chúng.
Bắt đầu từ đâu? Bạn có tích hợp cơ sở dữ liệu NoSQL của mình với một sản phẩm duy nhất IdAM, hoặc bạn có cố gắng để viết rất nhiều tích hợp bảo mật tiềm ẩn (có tiềm năng không sử dụng) và nguy cơ làm họ xấu? Việc mong đợi cơ sở dữ liệu NoSQL có thể đi trước đường cong ở đây - nhưng hãy thực tế hơn. Không có nhà phát triển phần mềm có thể có thể hỗ trợ tất cả các hệ thống an ninh khác nhau ra khỏi đó.
Mặc dù thiếu sự tích hợp hệ thống an ninh là một điểm yếu từ quan điểm của một tập thể dục ticking-box, cung cấp một cơ chế plugin thực sự cho phép các cơ sở dữ liệu được linh hoạt, đủ để tích hợp với bất kỳ hệ thống an ninh bạn cần.
Khi chọn một cơ sở dữ liệu NoSQL, không bị treo lên vì một số không hỗ trợ dịch vụ xác thực chính xác của bạn. Miễn là phần mềm có thể được điều chỉnh tương đối nhanh chóng bằng cách sử dụng cơ chế bảo mật của cơ sở dữ liệu plugin, sẽ được sử dụng tốt.Khả năng của sản phẩm quan trọng hơn, miễn là chúng hỗ trợ trình cắm thêm an toàn.
Đây là nơi hữu ích để có các nguồn lực của một công ty thương mại hỗ trợ cơ sở dữ liệu NoSQL của bạn - viết chính các tích hợp bảo mật này có thể đưa kỹ sư phần mềm của bạn lâu hơn và thậm chí họ có thể đưa ra các lỗi bảo mật. Các công ty thương mại có nguồn lực và kinh nghiệm cung cấp những tích hợp này cho khách hàng.
