SQL-Datendienst-Berechtigungen

• •SQL-Datendienst
• •Virtuelle Tabelle
• •Virtuelle gespeicherte Prozedur

Arten von SQL-Datendienst-Berechtigungen

• •Berechtigung gewähren. Benutzer können Berechtigungen für SQL-Datendienstobjekte mit dem Administrator Tool oder über das infacmd-Befehlszeilenprogramm erteilen und entziehen.
• •Ausführungsberechtigung. Benutzer können virtuelle gespeicherte Prozeduren im SQL-Datendienst mittels eines JDBC- oder ODBC-Client-Tools ausführen.
• •Auswahlberechtigung. Benutzer können SQL-SELECT-Anweisungen auf virtuellen Tabellen im SQL-Datendienst über ein JDBC- oder ODBC-Client-Tool ausführen.

Berechtigungen für den SQL-Datendienst zuweisen

1Wählen Sie auf der Registerkarte „Verwalten“ die Ansicht Dienste und Knoten aus.
2Wählen Sie im Navigator einen Datenintegrationsdienst.
3In der Inhaltsübersicht wählen Sie die Ansicht Anwendungen.
4Wählen Sie das SQL-Datendienstobjekt.
5Wählen Sie im Fenster Details die Ansicht Gruppenberechtigungen oder Benutzerberechtigungen.
6Klicken Sie auf die Schaltfläche Berechtigung zuweisen.
Im Dialogfeld Berechtigungen zuweisen stehen alle Benutzer oder Gruppen, die keine Berechtigung für das SQL-Datendienstobjekt haben.
7Geben Sie die Filterbedingungen zum Suchen nach Benutzern und Gruppen ein und klicken Sie auf die Schaltfläche Filtern.
8Wählen Sie einen Benutzer oder eine Gruppe aus und klicken Sie auf Weiter.
9Für jeden Berechtigungstyp, den Sie zuweisen möchten, wählen Sie Zulassen.
10Klicken Sie auf Fertig stellen.

Berechtigungsdetails zu einem SQL-Datendienst anzeigen

1Wählen Sie auf der Registerkarte „Verwalten“ die Ansicht Dienste und Knoten aus.
2Wählen Sie im Navigator einen Datenintegrationsdienst.
3In der Inhaltsübersicht wählen Sie die Ansicht Anwendungen.
4Wählen Sie das SQL-Datendienstobjekt.
5Wählen Sie im Fenster Details die Ansicht Gruppenberechtigungen oder Benutzerberechtigungen.
6Geben Sie die Filterbedingungen zum Suchen nach Benutzern und Gruppen ein und klicken Sie auf die Schaltfläche Filtern.
7Wählen Sie einen Benutzer oder eine Gruppe aus und klicken Sie auf die Schaltfläche Berechtigungsdetails anzeigen.
Das Dialogfeld Berechtigungsdetails anzeigen erscheint. Es enthält alle direkt einem Benutzer oder einer Gruppe zugewiesenen Berechtigungen und alle direkten Berechtigungen, die einer übergeordneten Gruppe zugewiesen wurden, sowie Berechtigungen, die von übergeordneten Objekten geerbt wurden. Zusätzlich wird bei den Berechtigungsdetails angezeigt, ob dem Benutzer oder der Gruppe die Administratorrolle zugewiesen ist, wodurch die Prüfung von Berechtigungen übergangen wird.
8Klicken Sie auf Schließen
9Oder klicken Sie auf Berechtigungen bearbeiten, um die Berechtigungen sofort zu ändern.

Bearbeiten von Berechtigungen für den SQL-Datendienst.

1Wählen Sie auf der Registerkarte „Verwalten“ die Ansicht Dienste und Knoten aus.
2Wählen Sie im Navigator einen Datenintegrationsdienst.
3In der Inhaltsübersicht wählen Sie die Ansicht Anwendungen.
4Wählen Sie das SQL-Datendienstobjekt.
5Wählen Sie im Fenster Details die Ansicht Gruppenberechtigungen oder Benutzerberechtigungen.
6Geben Sie die Filterbedingungen zum Suchen nach Benutzern und Gruppen ein und klicken Sie auf die Schaltfläche Filtern.
7Wählen Sie einen Benutzer oder eine Gruppe und klicken Sie auf die Schaltfläche Direkte Berechtigungen bearbeiten.
Das Dialogfeld Direkte Berechtigungen bearbeiten wird geöffnet.
8Wählen Sie, ob Sie Berechtigungen erteilen oder widerrufen möchten.
• - Um eine Berechtigung zu erteilen, wählen Sie Zulassen.
• - Löschen Sie Zulassen, um eine einzelne Berechtigung zu widerrufen.
• - Mit Widerrufen widerrufen Sie alle Berechtigungen.
Indem Sie auf Berechtigungsdetails anzeigen klicken, können Sie überprüfen, ob die Berechtigung direkt zugeordnet oder geerbt wurde.
9Klicken Sie auf OK.

Verweigern von Berechtigungen für einen SQL-Datendienst.

• •infacmd sql SetStoredProcedurePermissions. Verweigert die Ausführungs- oder Gewährungsberechtigungen auf der Ebene der gespeicherten Prozeduren.
• •infacmd sql SetTablePermissions. Verweigert die Auswahl- und Gewährungsberechtigungen auf der virtuellen Tabellenebene.
• •infacmd sql SetColumnPermissions. Verweigert die Auswahlberechtigung auf der Spaltenebene.

Sicherheit auf Spaltenebene

• •Die Abfrage gibt anstatt der Daten einen Ersatzwert zurück. Die Abfrage gibt in jeder zurückgegebenen Zeile einen Ersatzwert zurück. Der Ersatzwert ersetzt den Spaltenwert durch die Abfrage. Enthält die Abfrage Filter oder Joins, dann erscheint der Ergebnisersatz in den Ergebnissen.
• •Die Abfrage schlägt aufgrund eines Fehlers wegen unzureichender Berechtigung fehl.

Eingeschränkte Spalten

ColumnOptions.DenyWith=option

Gibt an, ob der Wert der eingeschränkten Spalte ersetzt werden oder die Abfrage fehlschlagen soll. Wenn Sie den Spaltenwert ersetzen, können Sie zwischen NULL oder einem konstanten Wert wählen. Geben Sie eine der folgenden Optionen an:

• - ERROR Die Abfrage schlägt fehl und ein Fehler wird zurückgegeben, wenn eine SQL-Abfrage eine eingeschränkte Spalte auswählt.
• - NULL. Gibt NULL-Werte für eine eingeschränkte Spalte in jeder Zeile zurück.
• - VALUE. Gibt einen konstanten Wert anstelle der eingeschränkten Spalte in jeder Zeile zurück. Konfigurieren Sie den konstanten Wert in der Option ColumnOptions.InsufficientPermissionValue.

ColumnOptions.InsufficientPermissionValue=value

Ersetzt den Wert der eingeschränkten Spalte durch einen konstanten Wert. Standard ist ein leerer String. Wenn der Data Integration Service die Spalte durch einen leeren String ersetzt, die Spalte aber ist eine Zahl oder ein Datum ist, gibt die Abfrage einen Fehler zurück. Wenn Sie einen Wert für die Option DenyWith konfigurieren, ignoriert der Data Integration Service die Option InsufficientPermissionValue.

Stufenweise Spaltensicherheit hinzufügen