Datenbankadministration WS 2013/14: Autorisierung, Nutzerverwaltung und Rechtevergabe

Transkript

1 Datenbankadministration WS 2013/14: Autorisierung, Nutzerverwaltung und Rechtevergabe Prof. Dr. K. Küspert, Dipl.-Math. K. Büchse Friedrich-Schiller-Universität Jena 11. November 2013

2 Gliederung 1 Motivation 2 3

3 Struktur 1 Motivation 2 3

4 Motivation

5 Authorization vs. Authentication Operating system Operating system security mechanism 2 3 A CONNECT TO finance USER bob USING bobpsw SELECT * FROM adm.taxcodes B DB2 UDB Default security plug in 4 5 DB2 UDB security mechanism AUTHENTICATION Is "bob" a defined operating system user and is "bobpsw" the right password? AUTHORIZATION Does user "bob" have the CONNECT privilege? Does user "bob" have the authorization to SELECT from table adm.taxcodes?

6 Nutzerkonzept kein eigenes Nutzerkonzept DB2 UDB Version 9.7 greift zurück auf Nutzer und Nutzergruppen des BS (oder seperaten Produkten)

7 Struktur 1 Motivation 2 3

8 Zugriff auf Datenbankobjekte nur mit entsprechender Berechtigung

9 ...für Datenbank als ganzes

10 ...für Datenbank als ganzes

11 ...für einzelne Objekte innerhalb der Datenbank

12 ...für einzelne Objekte innerhalb der Datenbank

13 Gruppierung der Zugriffsrechte

14 Mögliche Instanz-Level (Zuweisung zu einer Gruppe): SYSADM SYSCTRL SYSMAINT SYSMON Datenbank-Level (Zuweisung zu Nutzer/Gruppe): DBADM LOAD SECADM

15 Mögliche Instanz-Level (Zuweisung zu einer Gruppe): SYSADM SYSCTRL SYSMAINT SYSMON Datenbank-Level (Zuweisung zu Nutzer/Gruppe): DBADM LOAD SECADM

16 Struktur 1 Motivation 2 3

17 Zugriffsschutz auf Spalten- und Zeilenebene Zuweisung durch Sicherheitsadministrator (Authority SECADM) seit Version 9.1

18 Benötigte Konstrukte security label components security policies security labels

19 betrachtete Tabelle: db2i??.supplier Benutzer: contr?? abt21l?? pers?? mit?? Aufteilung nach Region

20 Grafische Darstellung

21 Grafische Darstellung

22 Fragen?