La gestion des acces utilisateur.ppt

Copyright © Oracle Corporation, 2019. Tous droits réservés.
Contrôler les accès utilisateur

13-2 Copyright © Oracle Corporation, 2019. Tous droits réservés.
Objectifs
A la fin de ce chapitre, vous pourrez :
• mode d’identification
• créer des utilisateurs
• créer des rôles afin de faciliter la configuration et
la maintenance du modèle de sécurité
• accorder et retirer des privilèges objet et système
à l'aide des instructions GRANT et REVOKE

Contrôler les accès utilisateur
Administrateur de
base de données
Utilisateurs
Nom utilisateur et mot de passe
Privilèges

Privilèges
• Sécurité de la base de données :
– Sécurité système
– Sécurité des données
• Privilèges système : accéder à la base de données
• Privilèges objet : manipuler le contenu des objets
de base de données
• Schémas : ensembles d'objets tels que des tables,
des vues et des séquences

Privilèges système
• Il existe plus de 100 privilèges.
• L'administrateur de base de données dispose de
privilèges de haut niveau qui lui permettent
d'effectuer les tâches suivantes :
– Création d'utilisateurs
– Suppression d'utilisateurs
– Suppression de tables
– Sauvegarde de tables
– …..

Créer des utilisateurs
L'instruction CREATE USER permet à l'administrateur
de base de données de créer des utilisateurs.
CREATE USER scott
IDENTIFIED BY tiger;
User created.
CREATE USER user
IDENTIFIED BY password;

Privilèges système d'un utilisateur
• Une fois qu'il a créé un utilisateur, l'administrateur
de base de données peut lui accorder des
privilèges système spécifiques
• Par exemple, un développeur d'applications peut
disposer des privilèges systèmes suivants :
– CREATE SESSION
– CREATE TABLE
– CREATE SEQUENCE
– CREATE VIEW
– CREATE PROCEDURE
GRANT privilege [, privilege...]
TO user [, user| role, PUBLIC...];

Accorder des privilèges système
L'administrateur de base de données peut
accorder à un utilisateur des privilèges système
spécifiques.
GRANT create session, create table,
create sequence, create view
TO scott;
Grant succeeded.

Définition d'un rôle
Accorder des
privilèges sans rôle
Accorder des
privilèges avec un rôle
Privilèges
Utilisateurs
Manager

Créer des privilèges et les accorder
à un rôle
CREATE ROLE manager;
Role created.
GRANT create table, create view
TO manager;
Grant succeeded.
GRANT manager TO DEHAAN, KOCHHAR;
Grant succeeded.
• Créez un rôle
• Accordez des privilèges à ce rôle
• Accordez ce rôle à des utilisateurs

Changer de mot de passe
• L'administrateur de base de données crée votre
compte utilisateur et initialise votre mot de passe.
• Vous pouvez changer ce mot de passe à l'aide de
l'instruction ALTER USER.
ALTER USER scott
IDENTIFIED BY lion;
User altered.

Privilège
objet Table Vue Séquence Procédure
ALTER  
DELETE  
EXECUTE 
INDEX 
INSERT  
REFERENCES  
SELECT   
UPDATE  
Privilèges objet

Privilèges objet
• Les privilèges objet varient d'un objet à l'autre.
• Le propriétaire d'un objet dispose de tous les
privilèges sur cet objet.
• Le propriétaire d'un objet peut accorder des
privilèges spécifiques sur cet objet.
GRANT object_priv [(columns)]
ON object
TO {user|role|PUBLIC}
[WITH GRANT OPTION];

Accorder des privilèges objet
• Accordez des privilèges d'interrogation sur la
table EMPLOYEES.
• Accordez à des utilisateurs et à des rôles des
privilèges de mise à jour sur des colonnes
spécifiques.
GRANT select
ON employees
TO sue, rich;
Grant succeeded.
GRANT update (department_name, location_id)
ON departments
TO scott, manager;
Grant succeeded.

Utiliser les mots-clés WITH GRANT OPTION
et PUBLIC
• Autorisez un utilisateur à transmettre des
privilèges.
• Autorisez tous les utilisateurs du système à
interroger la table DEPARTMENTS d'Alice.
GRANT select, insert
ON departments
TO scott
WITH GRANT OPTION;
Grant succeeded.
GRANT select
ON alice.departments
TO PUBLIC;
Grant succeeded.

Vérifier les privilèges accordés
Vue du dictionnaire
de données Description
ROLE_SYS_PRIVS Privilèges système accordés aux rôles
ROLE_TAB_PRIVS Privilèges sur des tables accordés aux
rôles
USER_ROLE_PRIVS Rôles accessibles à l'utilisateur
USER_TAB_PRIVS_MADE Privilèges objet accordés sur les objets
de l'utilisateur
USER_TAB_PRIVS_RECD Privilèges objet accordés à l'utilisateur
USER_COL_PRIVS_MADE Privilèges objet accordés sur les
colonnes des objets de l'utilisateur
USER_COL_PRIVS_RECD Privilèges objet accordés à l'utilisateur
sur des colonnes spécifiques
USER_SYS_PRIVS Liste des privilèges système accordés à
l'utilisateur

Retirer des privilèges objet
• L'instruction REVOKE permet de retirer des
privilèges accordés à d'autres utilisateurs.
• Cette instruction retire également les privilèges
accordés via la clause WITH GRANT OPTION.
REVOKE {privilege [, privilege...]|ALL}
ON object
FROM {user[, user...]|role|PUBLIC}
[CASCADE CONSTRAINTS];

Retirer des privilèges objet
Sous le nom de connexion Alice, retirez les privilèges
SELECT et INSERT accordés à l'utilisateur Scott sur la
table DEPARTMENTS.
REVOKE select, insert
ON departments
FROM scott;
Revoke succeeded.

Synthèse
Instruction Action
CREATE USER Crée un utilisateur (opération généralement
effectuée par un administrateur de base de
données)
GRANT Accorde aux autres utilisateurs des privilèges
d'accès à vos objets
CREATE ROLE Crée un ensemble de privilèges (opération
généralement effectuée par un administrateur de
base de données)
ALTER USER Modifie le mot de passe d'un utilisateur
REVOKE Retire aux utilisateurs des privilèges sur un objet
Ce chapitre vous a présenté les instructions LCD qui
contrôlent l'accès à la base de données et à ses objets.

Présentation de l'exercice 13
Dans cet exercice, vous allez :
• accorder à d'autres utilisateurs des privilèges sur
votre table
• modifier la table d'un autre utilisateur en utilisant
les privilèges que vous avez reçus
• créer un synonyme
• interroger les vues du dictionnaire de données
relatives aux privilèges

La gestion des acces utilisateur.ppt

Recommandé

Recommandé

Contenu connexe

Dernier

Dernier (16)

En vedette

En vedette (20)

La gestion des acces utilisateur.ppt