Czy jest jakiś wbudowany sposób mapowania ról bazy danych Oracle na grupy Microsoft Active Directory?
Czy jest jakiś wbudowany sposób mapowania ról bazy danych Oracle na grupy Microsoft Active Directory?
Odpowiedzi:
Chcesz zarządzać użytkownikami, rolami i mapowaniami użytkowników do ról w AD?
Myślę, że bezpieczeństwo użytkowników korporacyjnych jest tym, czego chcesz, patrz http://docs.oracle.com/cd/E11882_01/network.112/e10744/concepts.htm#autoId10
Zasadniczo będziesz potrzebować Oracle Enterprise Edition, a po skonfigurowaniu bazy danych do korzystania z katalogu (patrz http://docs.oracle.com/cd/E11882_01/network.112/e10744/getstrtd.htm#CBHDBFGC ) , możesz tworzyć użytkowników i role jako CREATE USER x IDENTIFIED GLOBALLY; UTWÓRZ ROLĘ I ZIDENTYFIKOWANO GLOBALNIE;
Możesz przypisać uprawnienia do roli y, ale powinieneś zarządzać odwzorowaniami użytkowników na role w AD.