Ограничение использования ресурсов

Аутентификация ролей

Роли по умолчанию

Разрешение и запрещение ролей

Роли, определяемые пользователями

Для бази данных Oracle можно создавать любое требуемое количеств ролей. После создання роли нужно построить для нее набор привилегии, предоставив ей привилегии н другие роли. Затем надо предоставить эту роль пользователям, чтобы они имели привилегии, необходимые им для работы.

Пользователь, котпрому предоставлена роль, не всегда имеет доступ к ее принилегиям. В Oracle приложения могут разрешать и запрещать роли для любого пользователя. Погле того как приложение разрешает (enables) роль для пользователя, ему становятся доступны ее привилегии. И. соответственно, когда приложение запрещает (disables) роль для пользователя. он более не имеет доступа к ее привиле­гиям. Возможность динамически управлять набором привилегий позволяет приложениям обеспечивать постоянную корректность наборов привилегий пользователей во время работы с данным приложением. Например, когда пользователь запускает приложение по вводу заказов, с помощью SQL-команды SET ROLE это приложение разрешает ему применять для работы заранеее определенную для этого приложения роль. Когда пользователь завершает свою работу, приложение запрещает для него эту роль и он не может приме­нять привилегии приложения по вводу заказов во время работы с другим приложением.

Каждый пользователь имеет перечень ролей по умолчанию (default roles). Их Oracle создает автома­тически при установлении пользователем нового сеанса связи с базой данных. Они удобны, когда нужно разрешить роли, необходимые пользователю во время работы с Oracle, независимо от того, какое при­ложение он применяет.

Для того чтобы предотвратить несанкционированное использование роли, можно защитить ее при помощи аутентификации. Опознавать использование роли Oracle может теми же тремя способами, ко­торые применяются для аутентификации пользователей баз данных: по паролю, по операционной сис­теме и по глобальному имени пользователя. Oracle опознает обращение к роли, когда ее пытаются разре­шить пользователь или приложение.

В многопользовательских системах баз данных рекомендуется ограничивать доступ пользователей к системным ресурсам. В противном случае возможны ситуации, когда один из пользователей будет по­треблять чрезмерный объем ресурсов базы данных за счет других пользователей. Например,, когда Oracle автоматически завершает все сеансы связи с базой данных, которые длительное время бездей­ствуют, сервер может не расходовать ресурсы понапрасну и предоставить больший объем памяти, циклов центрального процессора и других ресурсов системы тем сеансам, которые выполняют ре­альную работу.

Дата добавления: 2014-01-07