Peran database dan kontrol akses

Perancangan Basis Data

Lis Sulmont

Curriculum Manager

Memberi dan mencabut akses ke sebuah view

GRANT privilege(s) atau REVOKE privilege(s)

ON object

TO role atau FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Privilege yang tersedia di PostgreSQL:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE, dan USAGE

¹ http://bit.ly/postgresql_privileges

Peran adalah entitas yang dapat berfungsi sebagai pengguna dan/atau grup
- Peran pengguna
- Peran grup

Grafik peran: lingkaran luar adalah peran grup dan tiga lingkaran di dalamnya adalah peran pengguna

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Peran	Akses yang diizinkan
pg_read_all_settings	Baca semua variabel konfigurasi, termasuk yang biasanya hanya untuk superuser.
pg_read_all_stats	Baca semua view pg_stat_* dan gunakan berbagai ekstensi statistik, termasuk yang biasanya hanya untuk superuser.
pg_signal_backend	Kirim sinyal ke backend lain (mis.: batalkan kueri, hentikan).
Lainnya...	Lainnya...

¹ http://bit.ly/default_roles_postgresql

Perancangan Basis Data