Povezava dobavitelja z Database Gateway

Dobavitelj mora prek WKL Database Gateway brati ali pisati podatke, ne da bi dobil dostop do preostalega omrežja ali poverilnice podatkovne baze.

Pred Gateway postavite adapter TLS kot edini vhod, v svoji politiki razmerja pa dovolite natanko tiste storitve dobavitelja, ki naj Gateway dosežejo. Gateway preverjeno identiteto partnerja prevzame od adapterja in vsako operacijo pooblasti po pravilu aliasa za to identiteto. Pri dobavitelju se aplikacija poveže s svojim lokalnim adapterjem TLS.

Pri naročniku

1. Z dobaviteljem se dogovorite za razmerje zaupanja, kot je opisano v Federacija in dvostransko zaupanje.
2. V svojo politiko razmerja kot storitve vpišite sisteme dobavitelja, ki naj dosežejo Gateway, kot namen pa dostop do podatkov prek Gatewaya.
3. Adapter TLS postavite pred Gateway in ga v Gatewayu vpišite pod TrustedProxies kot zaupanja vreden posrednik. Gateway bo identiteto partnerja tedaj prevzel samo od adapterja.
4. V omrežju ali v požarnem zidu strežnika poskrbite, da je Gateway dosegljiv samo iz adapterja. Sicer bi lahko vsakdo sam zapisal glave z identiteto.
5. V Gatewayu za identiteto partnerja ustvarite pravilo aliasa: katere tabele in pogledi, katere operacije, katere vrstice.

Pri dobavitelju

1. Aplikacijo usmerite na lokalni adapter TLS, kot da bi bil Gateway na istem strežniku ali v lastnem omrežju. To velja za lastne aplikacije prek HTTP in OData enako kot za Microsoft Access, Excel ali Power BI prek WKL OData ODBC Driver ali odjemalca Gateway.
2. Certifikate in ključe na strežniku upravlja TrustBridge; aplikacija jih ne potrebuje.

Rezultat. Vsaka zahteva gre skozi adapter TLS naročnika, ki preveri verigo, imenski prostor, stanje preklica in politiko razmerja. Gateway izvede samo tisto, kar dovoli pravilo aliasa, in operacijo zabeleži skupaj z identiteto partnerja. Vzpostavitev povezave zabeleži adapter TLS.

• Ali dobaviteljev VPN odpade, je odvisno od tega, za kaj vse ga še uporablja. Za dostop do podatkov prek Gatewaya dobavitelj ne potrebuje dostopa do preostalega omrežja.
• Odseka med adapterjem TLS in Gatewayem ter med Gatewayem in podatkovno bazo zaščiti upravljavec po svojih pravilih.
• Kako delujejo pravila, aliasi in načini prijave Gatewaya, opisuje dokumentacija Database Gateway.
• Dostop končate s preklicem razmerja, ne z onemogočanjem posameznih računov.

• Povezava z Database Gateway – kako poteka dostop v štirih korakih in kaj se spremeni v primerjavi z neposrednim dostopom
• Federacija in dvostransko zaupanje – politika razmerja za vsako smer
• Do partnerja ne nastanejo nove povezave