Qui Peut Créer Une Cartographie

Les opérateurs peuvent révoquer des privilèges et des rôlesCryptage des bases de données

Qui peut créer une cartographie

SYSDBA;
Propriétaire de la base de données (si la cartographie est locale) ;
Tout utilisateur connecté avec le rôle RDB$ADMIN ;
L’utilisateur root du système d’exploitation Linux.

Clause `CREATE MAPPING`

Example 1. Activez l’utilisation de l’authentification fiable de Windows sur toutes les bases de données qui utilisent la base de données de sécurité actuelle.

CREATE GLOBAL MAPPING TRUSTED_AUTH
USING PLUGIN WIN_SSPI
FROM ANY USER
TO USER;

Example 2. Active un accès de type SYSDBA pour les administrateurs Windows dans la base de données actuelle.

CREATE MAPPING WIN_ADMINS
USING PLUGIN WIN_SSPI
FROM Predefined_Group
DOMAIN_ANY_RID_ADMINS
TO ROLE RDB$ADMIN;

Note	Le groupe `DOMAIN__RANY_RID_ADMINS` n’existe pas sous Windows, mais un tel nom sera ajouté par le plugin `win_sspi` pour assurer une compatibilité ascendante exacte.

Example 3. Permettre à un utilisateur spécifique d’une autre base de données d’accéder à la base de données actuelle sous un nom différent.

CREATE MAPPING FROM_RT
USING PLUGIN SRP IN "rt"
FROM USER U1 TO USER U2;

L’utilisateur U1 authentifié dans la base de données rt sera mappé à l’utilisateur U2.

Important

Les noms des bases de données doivent être placés entre guillemets sur les systèmes d’exploitation qui respectent la casse des noms de fichiers.

Example 4. Activez SYSDBA pour l’ensemble du serveur (à partir de la base de données de sécurité principale) pour l’accès à la base de données actuelle.

Supposons que la base de données utilise une base de données de sécurité non par défaut.

CREATE MAPPING DEF_SYSDBA
USING PLUGIN SRP IN "security.db"
FROM USER SYSDBA
TO USER;

Example 5. Créez une restriction d’autorisation pour les utilisateurs qui se connectent avec le plugin d’authentification ancienne.

CREATE MAPPING LEGACY_2_GUEST
USING PLUGIN legacy_auth
FROM ANY USER
TO USER GUEST;

Voir aussi :

security mapping create,security mapping create or alter,security mapping drop.

Qui Peut Créer Une Cartographie

Qui peut créer une cartographie

Clause CREATE MAPPING

Clause `CREATE MAPPING`