Обновление пользователя

Операция «Обновление пользователей» необходима для обновления прав пользователей на уровне СУБД. Существует возможность обновления как одного пользователя, так и всех пользователей одновременно.

Для обновления пользователя перейдите в раздел «Пользователи» и выполните:

При обновлении пользователя могут быть запрошены учетные данные пользователя, обладающего правами администрирования пользователей на сервере СУБД, а также учетные данные, необходимые для раздачи прав на объекты репозитория.

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором в зависимости от выбранных параметров при активации режима право обновлять пользователей может принадлежать только прикладному администратору или обоим администраторам.

Если при обновлении двух и более пользователей возникла критическая ошибка, будет открыто окно уведомления:

Если в процессе обновления возникали ошибки, после окончания обновления будет выдано окно «Ошибки обновления», содержащий список всех ошибок, произошедших во время обновления:

При необходимости можно локально сохранить файл с ошибками, используя кнопку «Сохранить в файл».

Данный механизм используется для управления правами пользователя на уровне СУБД Oracle.

Возможность создавать роли, содержащие права «Create user», «Drop user» и «Alter user» и наделять ими пользователей при обновлении появляется, когда активирован режим разделения ролей между АИБ’ом и прикладным администратором и при условии обладания пользователями необходимым набором привилегий.

При обновлении пользователя реализовано наделение пользователя ролями, по набору привилегий:

если обновляемый пользователь является АИБ’ом, т.е. обладает привилегиями: «Изменение прав пользователей, раздача ролей, изменение политики», «Изменение метки безопасности и списка контроля доступа любого объекта» и «Просмотр всех объектов в навигаторе», то:
- обновляемый пользователь, обладающий привилегией «Применение прав пользователей на уровне СУБД», получает обе роли с опцией «with admin option». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на обе роли, содержащие привилегии «Create user», «Drop user» и «Alter user», с опцией «with admin option»;
- обновляемый пользователь, не имеющий привилегии «Применение прав пользователей на уровне СУБД», получает только роль, содержащую права «Alter user». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на роль, содержащую привилегию «Alter user», с опцией «with admin option»;
если обновляемый пользователь является прикладным администратором, т.е. обладает привилегией «Создание, удаление пользователей», то:
- обновляемый пользователь получает роль, содержащую права «Create user» и «Drop user». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на роль, содержащую привилегии «Create user» и «Drop user», с опцией «with admin option».