TDSQL-C for MySQLはアクセス制御機能を提供し、ユーザー権限の定義と検証を通じてデータベースリソースへのアクセスを標準化します。データベースリソースに対する操作権限を管理することで、ユーザーが権限範囲内、または自身のセキュリティレベルに適合したデータベースオブジェクトのみにアクセスできることを保証します。
データベースアカウント番号管理
TDSQL-C for MySQLはコンソールまたはAPIによるデータベースアカウントの作成をサポートし、データベースアカウントに異なる粒度の管理権限を付与できます。データベースのデータセキュリティを確保するため、最小権限の原則に基づいた権限付与をお勧めします。
CAM
CAM（Cloud Access Management）は主にユーザーがTencent Cloudアカウントのリソースへのアクセス権限を安全に管理することを支援します。CAMを通じて、ユーザー（グループ）の作成、管理、破棄が可能であり、アイデンティティ管理とポリシー管理により、特定のユーザーが利用できるTencent Cloudリソースを制御できます。これにより権限分離を実現します。
カスタムパスワード強度の設定
パスワードはデータベースセキュリティの最重要防衛線です。国家の等級保護レベル3要件の導入に伴い、データベースにおけるパスワード強度要件はますます高まっています。TDSQL-C for MySQLはカスタムパスワード強度機能をサポートし、データベースのセキュリティを確保するとともに、企業の等級保護セキュリティ規制要件を満たします。
コンソールからパスワード強度をカスタマイズできます。本機能により、コンソールおよびデータベースにおける全てのパスワード関連操作に対して強度制限を適用し、パスワードのセキュリティを保護するとともに、パスワード漏えいなどのセキュリティリスクを予防します。カスタムパスワード強度機能では以下の設定がサポートされています。
小文字と大文字それぞれの最小文字数
数字文字の最小文字数
特殊文字の最小文字数
パスワードの最小文字数
禁止ワード辞書の設定