Oracle Real Application Security (RAS) in APEX5

Größe: px

Ab Seite anzeigen:

Download "Oracle Real Application Security (RAS) in APEX5"

Detlef Voss
vor 6 Jahren
Abrufe

1 Oracle Real Application Security (RAS) in APEX5 Pavel Glebov Consultant Development Nikolaus Sperat Consultant Development 1

2 Agenda Zugriffsbeschränkungen in APEX Kurzer Überblick von RAS Grammatik und RASADM Typen von Application Users Aktivierung von RAS-Feature im APEX Demo 2

3 Zugriffsbeschränkungen in APEX Authentication- Login Darf ich Einloggen Custom, LDAP, Single Sign-On, APEX, HTTP Header Variable :APP_USER Authorization - Rechte Was darf ich sehen Was darf ich machen 3

4 Zugriffsbeschränkungen in APEX 4

5 Datenzutrittskontrolle 5

6 Real Application Security (RAS) Mit RAS unterstützt DB APEX-Users Privileges und Roles Datenzutrittskontrolle Close to data Sicherheit Leistung Enterprise Edition 6

7 RASADM und seine Grammatik 7

8 Data Realms 8

9 Data Realms 9

10 Policies 10

11 Application Privelege (Rechte) 11

12 Application Roles 12

13 Application Roles Regular Können DB Roles vererben Dynamic Können keine DB Roles vererben Können trotzdem regular Roles vererben. Mit PL/SQL zu einer Session hinzugefügt werden apex_authorization.enable_dynamic_groups ( p_group_names => apex_t_varchar2('dynamic_role') ); 13

14 Access Control Lists (ACL) 14

15 Application Users Keine DB-Users Können keine Datenbankobjekte besitzen Haben aber Default-Schema Mit RAS auf DB-Level leicht erkennbar smavris daustin XS_SYS_CONTEXT('XS$SESSION', USERNAME') 15

16 Typische APEX-Architecture Applikation User: smavris daustin :APP_USER APEX_PUBLIC_USER smavris daustin 16

17 Typische APEX-Session mit RAS DBMS_SYS_SQL.PARSE_AS_USER 17

18 RAS Application Users 18

19 RAS Simple Account RAS Simple Account Regulare + Dynamische RAS Roles RASADM - Verwaltung Authentication im APEX APEX GEPRÜFTE USERNAME RAS USERNAME+PASSWORT USERNAME ROLES Synchronisation? 19

20 RAS Direct Login Account RAS Direct Login Account = RAS Simple Account + Kennwort Reguläre + Dynamische RAS Roles Authentication in APEX Database Accounts möglich XS_PRINCIPAL.SET_PROFILE Direct Connection (FORMS, SQLplus, etc.) APEX USERNAME +PASSWORD RAS USERNAME ROLES 20

21 External Users Nur Dynamische RAS Roles Authentication im APEX Zuweisung des Roles im APEX APEX_AUTHORIZATION.ENABLE_DYNAMIC_GROUPS APEX Username Roles RAS Username + Password Roles 21

22 Aktivierung von RAS-Feature im APEX 22

23 Aktivierung von RAS-Feature im APEX 23

24 ENABLE_DYNAMIC_GROUPS 24

25 Im Post-Authentification 25

26 Vererbung des Privileges DB OBJECT PRIVELEGES (SELECT ON EMPLOYEES) DATABASE ROLE (GRANT SELECT ON TO DB_EMP) RAS REGULAR ROLE (GRANT DB_EMP TO EMP_ROLE) RAS DYNAMIC ROLE APPLICATION USER (SELECT,VIEW_SALARY,VIEW_HR) A P P L I C A T I O N P R I V E L E G E S 26

27 APEX Authorization Scheme ORA_CHECK_ACL ORA_CHECK_PRIVILEGE 27

28 APEX Authorization Scheme 28

29 Zugriffsbeschränkungen anlegen DEMO 29

30 Fazit Vorteile für APEX Entwickler Höhe Leistung Verstärkte Sicherheit Keine Rekomplilation RASADM 30

31 References Database Real Application Security Administration Oracle Database Real ApplicationSecurity Administrator's and Developer's Guide Real Application Security (RAS) and Oracle Application Express (APEX) von Dimitri Gielis Oracle Database 12c: Real Application Security for Oracle Application Express von Joel Kallman und Tanvir Ahmend Icons made by Zlatko Najdenovski, Freepik from is licensed by CC 3.0 BY 31

32 Kontakt FRT Consulting GmbH Liebenauer Hauptstrasse 2-6 A-8041 Graz Fon: Fax: Icons designed by Freepik from Flaticon 32

Ähnliche Dokumente

Oracle 10g Einführung

Kurs Oracle 10g Einführung Teil 9 Benutzer und Timo Meyer Administration von Oracle-Datenbanken Timo Meyer Sommersemester 2006 Seite 1 von 11 Seite 1 von 11 Agenda GridAgenda Computing 1 2 3 ta 4 5 Ändern