Rôles de base de données et contrôle d'accès

Conception de bases de données

Lis Sulmont

Curriculum Manager

Accorder et révoquer l'accès à une vue

GRANT privilege(s) ou REVOKE privilege(s)

ON object

TO role ou FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Les privilèges disponibles dans PostgreSQL sont :

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE, et USAGE

¹ http://bit.ly/postgresql_privileges

Un rôle est une entité qui peut fonctionner comme un utilisateur et/ou un groupe
- Rôles des utilisateurs
- Rôles au sein du groupe

Roles graphic where an outer circle is a group role and three inner circles within the outer circle are user roles

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Rôle	Accès autorisé
pg_read_all_settings	Lire toutes les variables de configuration, y compris celles qui ne sont normalement visibles que par les utilisateurs <i>root</i>.
pg_read_all_stats	Consulter toutes les vues pg_stat_* et utiliser diverses extensions liées aux statistiques, y compris celles qui ne sont généralement accessibles qu'aux utilisateurs <i>root</i>.
pg_signal_backend	Envoyer des signaux à d'autres backends (par exemple : annuler une requête, terminer).
Plus…	Plus…

¹ http://bit.ly/default_roles_postgresql

Parfois, un rôle accorde à un utilisateur spécifique un accès trop étendu
- Il est important de faire attention

Conception de bases de données