用户权限管理

以一 2023-12-27 17:10:01  50775 赞同 0 反对 0

分类：资源

业务功能的安全分配是指开发团队定义的用户、角色、特权，它是面向应用程序和开发的。数据库用户安全分配往往取自前台应用设计开发团队的交付生产时的定义。这种安全定义了用户、角色、系统特权、对象特权分配等等。它往往是面向开发的，没有细致考虑用户权限的控制。在数据库系统上线时，才发现有不妥之处。而这种用户安全分配多数情况下不能修改，否则对前台应用造成运行错误。

用户权限管理
业务功能的安全分配是指开发团队定义的用户、角色、特权，它是面向应用程序和开发的。数据库用户安全分配往往取自前台应用设计开发团队的交付生产时的定义。这种安全定义了用户、角色、系统特权、对象特权分配等等。它往往是面向开发的，没有细致考虑用户权限的控制。在数据库系统上线时，才发现有不妥之处。而这种用户安全分配多数情况下不能修改，否则对前台应用造成运行错误。

但在交付生产时，投产方和用户方必须对其安全性进行审计。因为这时提供的用户安全往往是面向开发的，而不是面向末端用户的。主要检查一下几个方面：

每个业务用户不得授予DBA角色。

取消一些系统特权。但取消之前必须征询开发者的意见，否则可能对前台应用运行带来不可预测的错误。

坚持最小化特权原则。

对象（如:表、索引、触发器、过程等）管理权限归数据中心，应用（创建临时表权限）权限归项目组。

对于一个软件项目，在应用系统开发过程中，就开始对数据库用户权限进行严格的控制。即按照该系统未来生产时的方式进行分配，尽管此时数据库还处在开发服务器之中，尽管给开发项目的控制带来更多的工作，但数据库的安全性大大提高了。

对数据库用户（user）的授权，应通过数据库角色（role）进行分配。而不要把对象特权和系统特权直接授权给数据库用户。

如果您发现该资源为电子书等存在侵权的资源或对该资源描述不正确等，可点击“私信”按钮向作者进行反馈；如作者无回复可进行平台仲裁，我们会在第一时间进行处理！

评价 0 条

用户权限管理

相关资源

关注我们