Набор разрешений.
Я хотел бы использовать встроенную защиту с моим внутренним приложением, которое находится в домене. К сожалению, я никогда не мог заставить это работать хорошо. Я хотел бы назначить всей группе Exchange (Active Directory) роль в SQL Server для доступа на чтение / запись к определенным таблицам....
Я уверен, что об этом уже спрашивали, но я не могу найти соответствующие детали для следующего. Существует ли какая-то предварительно созданная таблица, которая может выполнять следующие действия (я использовал dba_tab_privs, но она ограничена и не отвечает всем моим потребностям), если нет, у...
Где хранятся роли в кластере и как их записать? Я сделал pg_dump базы данных, а затем загрузил его в другой кластер, но я получаю много этих ошибок: psql:mydump.sql:3621: ERROR: role "myrole" does not exist Так что, видимо, дамп моей БД не включает роли. Я попытался сбросить базу данных postgres,...
Этот вопрос был перенесен из переполнения стека, поскольку на него можно ответить в Exchange Stack Exchange для администраторов баз данных. Мигрировал 7 лет назад . Первый постер, долгое время скрывался здесь. Как лучше всего активировать роль приложения в отчете? Я пробовал разные вещи, и до сих...
Я очень зелен, когда дело доходит до мира управления разрешениями баз данных в SQL Sever. Давайте оставим пример простым. Допустим, учетная запись «admin» является владельцем схем A, B и C. Есть еще одна учетная запись «миньон», для которой вы хотите иметь полные права (обновить / удалить /...
Есть ли различия между Owned Schemasи Role Members? Насколько я понимаю, они Role Membersявляются обязательными - пользователь должен иметь хотя бы один из Role Membersотмеченных флажков . Тем не менее, Owned Schemasэто не обязательно. Это действительно заставляет меня задуматься, почему так важно...
Допустим, у меня есть две группы баз данных Postgresql, «авторы» и «редакторы», и два пользователя, «maxwell» и «ernest». create role authors; create role editors; create user maxwell; create user ernest; grant authors to editors; --editors can do what authors can do grant editors to maxwell;...
Я немного запутался в настройке разрешений в PostgreSQL. У меня есть эти роли: List of roles Role name | Attributes | Member of -----------+------------------------------------------------+----------- admin | Superuser, Create role, Create DB, Replication | {} meltemi | Create role, Create DB |...
У меня есть база данных Postgresql 9.2. В этой базе данных создано два пользователя. Когда я выполняю следующий запрос как суперпользователь, я вижу все. select * from pg_stat_activity Однако можно ли получить тот же результат, не будучи подключенным как суперпользователь? Какую привилегию / роль я...
Я смотрел, information_schema.role_table_grantsкогда я увидел publicв granteeстолбце, затем я проверил, information_schema.enabled_rolesно это role_nameне существует. => Кто или какова
Для роли db_denycustomerя хочу, чтобы только SELECTable можно было выбрать код столбца таблицы клиента, а не все остальные. Итак, я сделал это: DENY SELECT ON dbo.customer TO db_denycustomer GRANT SELECT ON dbo.customer (code) TO db_denycustomer ... и работает нормально. Круто! Но почему ? В...
Меня попросили предоставить SELECT, INSERTи UPDATEк данному пользователю для всех таблиц в базе данных. Я закончил тем, что добавил пользователя db_datareaderи предоставил его INSERTи UPDATEна уровне базы данных. Но это заставило меня задуматься, в чем разница (если есть) между предоставлением...
У нас есть база данных с более чем 1000 таблицами. Мне нужно создать роль, которая позволяет только чтение для всех таблиц, а также доступ на запись в две конкретные таблицы. Я возился с ролями базы данных, но всякий раз, когда я прибегал к добавлению таблиц, мне приходилось вручную выбирать все...
Есть ли встроенный способ сопоставления ролей базы данных Oracle с группами Microsoft Active
У меня есть роль / логин в «новой» базе данных mynewdbс ролью "emailsender". Я сценарий профиля для sp_send_dbmailи теперь пытаюсь сценарий добавления логина к DatabaseMailUserRoleв msdbи , кажется, иду по кругу. Важно отметить, что я хочу запустить свой скрипт обновления mynewdb. Я знаю, что могу...
Мне нужно написать сценарий для роли приложения с хешированным паролем, чтобы я мог скопировать его из одной базы данных в другую. Рассмотрим следующий пример кода, который использует роль приложения для предоставления повышенного доступа ненадежному пользователю: USE tempdb; CREATE LOGIN...
Предположим, что я вошел в базу данных Oracle с помощью пользователя X, а затем пользователь X создает некоторые роли с помощью create roleкоманды. Я хочу знать, что пользователь X является владельцем ролей? Могу ли я выбрать все роли, созданные пользователем...