Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Oracle Новый топик    Ответить
 DB Console доступ к ней пользователей  [new]
Igoreks
Member

Откуда: Москва
Сообщений: 199
Читаю встроенную справку этой тузлы
автор
From the Enterprise Manager Database Console, you assign management privileges to existing database user accounts. By default, only the SYS, SYSTEM, and SYSMAN database users can log in and use the Database Console. Using the Administrators page, you can assign management privileges to other existing database user accounts. Users with management privileges can log in and use all the features of the Database Console.

Note: The SYSMAN database account is not listed on the Administrators page because it cannot be modified.



Действительно, в окне Setup -> Administrators есть только SYS и SYSTEM.

Но на практике любой пользователь, который имеет привилегию SELECT ANY DICTIONARY коннектится к DB Console без проблем.

Подскажите, please, где можно найти список ролей/привилегий достаточных для соединения с DB Console и как ограничить доступ пользователей (отнять привилегии не вариант, к сожалению).

Win 2003, 10.2.0.3 64-bit
29 янв 08, 09:47    [5214217]     Ответить | Цитировать Сообщить модератору
 Re: DB Console доступ к ней пользователей  [new]
dba123
Guest
MGMT_USER ?
29 янв 08, 10:42    [5214567]     Ответить | Цитировать Сообщить модератору
 Re: DB Console доступ к ней пользователей  [new]
Подумалось...
Member

Откуда: shared memory realm
Сообщений: 429
Список привилегий, необходимых именно для соединения c dbconsole вы уже знаете. Это CREATE SESSION и SELECT ANY DICTIONARY. Вот чтобы еще можно было что-то делать в этой dbconsole, нужны роль MGMT_USER (как справедливо указал коллега), привилегии ALTER SYSTEM, ALTER USER, SELECT ANY TABLE, итд.
Начать поиски списка привилегий рекомендую с встроенного help'а dbconsole.
Если надо ограничить доступ, а SELECT ANY TABLE не отобрать - тут остается разве что триггер на logon вешать (по принципу 'если приложение - OMS, то в БД не пустим').
29 янв 08, 10:50    [5214634]     Ответить | Цитировать Сообщить модератору
Все форумы / Oracle Ответить