asp.net 3.5网站开发全程解析 ,页面设计教学反思,个人简介html代码模板,开启wordpress mu访问控制模型
可获得性
本特性自openGauss 1.1.0版本开始引入。
特性简介
管理用户访问权限#xff0c;为用户分配完成任务所需要的最小权限。
客户价值
客户依据自身需求创建对应的数据库用户并赋予相应的权限给操作人员#xff0c;将数据库使用风险降到最低。
特性描…访问控制模型
可获得性
本特性自openGauss 1.1.0版本开始引入。
特性简介
管理用户访问权限为用户分配完成任务所需要的最小权限。
客户价值
客户依据自身需求创建对应的数据库用户并赋予相应的权限给操作人员将数据库使用风险降到最低。
特性描述
数据库提供了基于角色的访问控制模型和基于三权分立的访问控制模型。在基于角色的访问控制模型下数据库用户可分为系统管理员用户、监控管理员用户、运维管理员用户、安全策略管理员用户以及普通用户。系统管理员创建角色或者用户组并为角色分配对应的权限监控管理员查看dbe_perf模式下的监控视图或函数运维管理员使用Roach工具执行数据库备份恢复操作安全策略管理员创建资源标签、脱敏策略、统一审计策略。用户通过绑定不同的角色获得角色所拥有的对应的操作权限。
在基于三权分立的访问控制模型下数据库用户可分为系统管理员、安全管理员、审计管理员、监控管理员用户、运维管理员用户、安全策略管理员用户以及普通用户。安全管理员负责创建用户系统管理员负责为用户赋权审计管理员负责审计所有用户的行为。
默认情况下使用基于角色的访问控制模型。客户可通过设置GUC参数enableSeparationOfDuty为on来切换。
特性增强
无。
特性约束 系统管理员的具体权限受GUC参数enableSeparationOfDuty控制。 三权分立开关和关闭切换时需要重启数据库且无法对新模型下不合理的用户权限进行自主识别需要DBA识别并修正。
依赖关系
无。
