RAS in APEX 5 ist einfacher als Sie denken

Transkript

1 RAS in APEX 5 ist einfacher als Sie denken Pavel Glebov Consultant Development Nikolaus Sperat Consultant Development

2 FRT Consulting Spin off der TU Graz, Privatbesitz Hauptsitz Graz, Büro in Mödling 10+ hochqualifizierte Mitarbeiter (intern, extern) Finanzen: 2014, 830 k, 2015, 880k, keine Bankverbindlichkeiten, hoher EK Anteil Spezialisierung auf Technologien: Lösungen zur Digitalisierung von Geschäftsprozessen Business Intelligence / DWH / BigData - Full Service Provider Enge Produkt und Dienstleistungspartnerschaften : Oracle, Theobald Software, Qubix, Abakus

3 github.com/glebovpavel IR_to_MSExcel RAS-Export Grants-Generator

4 Kunden und Referenzen (Auszug) Andritz AG Prinzhorn Holding Mazda Austria Elk Fertighaus SonyDADC Stora-Enso Hutchison DREI Austria Verbundgesellschaft KELAG UPC Verkehrsverbund Steiermark Tirol Kliniken E-Control Österr. Nationalbank - OeNB Merkur Versicherung Bonus Vorsorgekasse Hypo Alpe Adria Bank AG Basler Versicherung AG Vereinte Bühnen Wien Burgtheater, Theaterholding Graz, Theater i. d. Josefstadt Wiener Tourismusverband TU Graz und weitere andere Universitäten

5 Agenda Zugriffsbeschränkungen in APEX RAS vs Custom Views Hilfsprogramme für RAS Kurzer Überblick von RAS Grammatik und RASADM Aktivierung von RAS-Feature im APEX Demo

6 Zugriffsbeschränkungen in APEX Authentication- Login+Kennwort Darf ich Einloggen Custom, LDAP, Single Sign-On, APEX, HTTP Header Variable Authorization - Rechte Was darf ich sehen Was darf ich machen

7 Zugriffsbeschränkungen in APEX

8 Real Application Security (RAS)

9 Real Application Security (RAS) Datenzutrittskontrolle auf DB Ebene Vorteile für APEX Entwickler Höhe Leistung Keine Rekomplilation Supported by Oracle

10 RAS vs Custom Views

11 Datenzugriffkontrolle auf Views SELECT * FROM EMPLOYEES

12 Datenzugriffkontrolle auf RAS SELECT * FROM EMPLOYEES HR_ROLE IT_ROLE

13 Real Application Security (RAS) Datenzutrittskontrolle auf DB Ebene Nachteile Enterprise Edition Steile Lernkurve Komplexe Dokumentation

14 Anwendungsbeispiel (Hallo Welt)

15 Dokumentation

16 RAS Vorträge Real Application Security (RAS) and Oracle Application Express (APEX) von Dimitri Gielis RAS 12c vs. VPD als Security Layer für das DWH von Bertrand Caradec Oracle 12c Real Application Security von Axel Kraft 12c Real Application Security von Dr. Günter Unbescheid

17 Hilfsprogramme RASADM Grants Generator RAS Export

18 RASADM und seine Grammatik

19 Data Realms

20 Data Realms

21 Policies

22 RAS Roles

23 RAS Roles Regular Können DB Roles vererben Dynamic Können keine DB Roles vererben Können trotzdem regular Roles vererben. Mit PL/SQL zu einer Session hinzugefügt werden

24 Vererbung des DB Privileges DB PRIVILEGES (SELECT ON EMPLOYEES) DATABASE ROLE (GRANT SELECT ON TO DB_EMP) RAS REGULAR ROLE (GRANT DB_EMP TO EMP_ROLE) RAS DYNAMIC ROLE APEX USER (SELECT ON EMPLOYEES)

25 RAS Privileges (Rechte)

26 RAS Privilege vs DB Privilege DB Privilege - Zugriff zum DB-Objekt selbst RAS Privilege Zugriff zu Objekt-Zeilen

27 Access Control Lists (ACL) Users/Roles

28 RAS Application Users

29 External Users Nur Dynamic RAS Roles Authentication im APEX Zuweisung des Roles im APEX APEX_AUTHORIZATION.ENABLE_DYNAMIC_GROUPS APEX Username + Password Roles RAS

30 Aktivierung von RAS-Feature im APEX

31 Aktivierung von RAS -Feature im APEX

32 ENABLE_DYNAMIC_GROUPS

33 Im Post-Authentication

34 APEX Authorization Scheme ORA_CHECK_ACL ORA_CHECK_PRIVILEGE

35 APEX Authorization Scheme

36 Zugriffsbeschränkungen anlegen DEMO

37 Fazit Bedarfsartikel für Entwickler Präsentationen RASADM RAS Export Grants Generator

38 Kontakt FRT Consulting GmbH Liebenauer Hauptstrasse 2-6 A-8041 Graz Fon: Fax: github.com/glebovpavel