チーム共同作業を前提とした設計
開発者と DBA はイシュー、レビュー、承認を通じて変更をリリースします。セッションをまたぐ直接編集ではありません。
認証情報は Bytebase が保持。SSO でサインインし、すべての文は本人として実行されます。
接続はサーバー上にあり共有されます。接続を持つ人はその認証情報を持ちます。
テーブル単位までのプロジェクトロール。自動で期限切れになる JIT アクセス。
チームと接続単位のアクセス。細かい範囲はデータベース自身のロール任せ。
ブラウザの SQL エディタ: スキーマブラウザ、補完、保存シート、履歴、AI アシスタント。
ブラウザで動く DBeaver のエディタと JDBC ドライバカタログ。魅力は対応の広さ。
結果とエクスポートにセマンティックタイプ別の動的マスキング。解除は承認付きで期限のある付与。
エクスポートは独立した権限: 承認付き、期限付き、マスク済み、記録済み。
グリッドから CSV や JSON へエクスポート。独自の記録はなし。
エディタでは本番は読み取り専用。UPDATE や ALTER はレビュー付きの変更になります。
直接編集がそのままデータベースにコミット。間にレビュー工程なし。
すべてのクエリ、エクスポート、付与、承認を人単位で 1 つのログに。
クエリログと監査パネルは Enterprise。Community はサーバーログのみ。
スキーマ変更には専用のワークフロー: レビュー、ロールアウト、一括変更、ロールバック。ログは同じ。
開発者と DBA はイシュー、レビュー、承認を通じて変更をリリースします。セッションをまたぐ直接編集ではありません。
ネイティブな GitOps、一括ロールアウト、自動ロールバック、スキーマの比較と同期 — パイプラインの自前配線は不要です。
RBAC、リスクベースの承認フロー、データマスキング、完全な監査ログ。セキュリティとコンプライアンス要件を満たします。
Bytebase と CloudBeaver のアクセス制御、変更ワークフロー、ガバナンスの違いと、それぞれが最も活きる場面を深掘りします。