Databázové role a řízení přístupu

Database Design

Lis Sulmont

Curriculum Manager

Udělování a odebírání přístupu k pohledu

GRANT privilege(s) nebo REVOKE privilege(s)

ON object

TO role nebo FROM role

GRANT UPDATE ON ratings TO PUBLIC; 
REVOKE INSERT ON films FROM db_user;

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE admin CREATEDB;

ALTER ROLE admin CREATEROLE;

¹ http://bit.ly/postgresql_attributes

GRANT UPDATE ON ratings TO data_analyst;

REVOKE UPDATE ON ratings FROM data_analyst;

Dostupná oprávnění v PostgreSQL jsou:

SELECT, INSERT, UPDATE, DELETE, TRUNCATE, REFERENCES, TRIGGER, CREATE, CONNECT, TEMPORARY, EXECUTE a USAGE

¹ http://bit.ly/postgresql_privileges

Role je entita, která může fungovat jako uživatel nebo skupina
- Uživatelské role
- Skupinové role

Grafika rolí, kde vnější kruh představuje skupinovou roli a tři vnitřní kruhy uvnitř jsou uživatelské role

CREATE ROLE data_analyst;

CREATE ROLE intern WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

CREATE ROLE data_analyst;

CREATE ROLE alex WITH PASSWORD 'PasswordForIntern' VALID UNTIL '2020-01-01';

GRANT data_analyst TO alex;

REVOKE data_analyst FROM alex;

Role	Povolený přístup
pg_read_all_settings	Čtení všech konfiguračních proměnných, včetně těch viditelných pouze pro superuživatele.
pg_read_all_stats	Čtení všech pohledů pg_stat_* a používání statistických rozšíření, včetně těch viditelných pouze pro superuživatele.
pg_signal_backend	Odesílání signálů jiným backendům (např. zrušení dotazu, ukončení).
Více...	Více...

¹ http://bit.ly/default_roles_postgresql

Role může někdy udělit uživateli příliš mnoho přístupu
- Je třeba věnovat pozornost

Database Design