Обновление пользователя

Обновление выполняется для применения прав доступа пользователя:

Например, пользователя добавили в состав группы пользователей. После обновления пользователя права доступа группы пользователей будут распространяться на данного пользователя.

Примечание. Обновление прав доступа пользователя или всех пользователей одновременно осуществляется на уровне СУБД и доступно только в настольном приложении.

Для обновления пользователя перейдите в раздел «Пользователи»:

При обновлении пользователя могут быть запрошены учетные данные пользователя, обладающего правами администрирования пользователей на сервере СУБД, а также учетные данные, необходимые для раздачи прав на объекты репозитория.

Примечание. При разделении ролей между администратором информационной безопасности и прикладным администратором в зависимости от выбранных параметров при активации режима право обновлять пользователей может принадлежать только прикладному администратору или обоим администраторам.

Если при обновлении двух и более пользователей возникла критическая ошибка, будет открыто окно уведомления:

Если в процессе обновления возникали ошибки, после окончания обновления будет выдано окно «Ошибки обновления», содержащий список всех ошибок, произошедших во время обновления:

При необходимости локально сохраните файл с ошибками с помощью кнопки «Сохранить в файл».

Установите флажок «Использовать роли с правами Create, Drop и Alter User» для управления правами пользователя на уровне СУБД Oracle.

При обновлении появляется возможность создания ролей, содержащих права «Create user», «Drop user» и «Alter user», когда активирован режим разделения ролей между АИБ’ом и прикладным администратором при условии обладания пользователями необходимым набором привилегий.

Пользователю присваиваются роли по набору привилегий:

если обновляемый пользователь является АИБ’ом, т.е. обладает привилегиями: «Изменение прав пользователей, раздача ролей, изменение политики», «Изменение метки безопасности и списка контроля доступа любого объекта» и «Просмотр всех объектов в навигаторе», то:
- обновляемый пользователь, обладающий привилегией «Применение прав пользователей на уровне СУБД», получает обе роли с опцией «with admin option». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на обе роли, содержащие привилегии «Create user», «Drop user» и «Alter user», с опцией «with admin option»;
- обновляемый пользователь, не имеющий привилегии «Применение прав пользователей на уровне СУБД», получает только роль, содержащую права «Alter user». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на роль, содержащую привилегию «Alter user», с опцией «with admin option»;
если обновляемый пользователь является прикладным администратором, т.е. обладает привилегией «Создание, удаление пользователей», то:
- обновляемый пользователь получает роль, содержащую права «Create user» и «Drop user». Если обновление пользователя осуществляется под учетной записью пользователя, не обладающего привилегией «Применение прав пользователей на уровне СУБД», то для обновления пользователя необходимо привлечение администратора СУБД или иного пользователя, обладающего правами на роль, содержащую привилегии «Create user» и «Drop user», с опцией «with admin option».