Datenbanksicherheitsbeauftragten und Datenbankadministrator erstellen

Melden Sie sich als Administrator (ADMIN) an und erstellen Sie einen Datenbankadministrator (DBA) mit dem Mindest-Sicherheitskennsatz:

SYSTEM.ADMIN(ADMIN)=> CREATE USER dba PASSWORD 'dddd' SECURITY LABEL '::';
CREATE USER
SYSTEM.ADMIN(ADMIN)=> GRANT CREATE DATABASE to dba;
GRANT

Der DBA kann keine Daten oberhalb von 'PUBLIC::' anzeigen, selbst nicht in Tabellen, die von ihm erstellt wurden.

Erstellen Sie als Administrator einen Datenbanksicherheitsbeauftragten (Database Security Officer, DSO) mit dem Mindest-Sicherheitskennsatz. Durch das Erteilen der Berechtigung zur Sicherheitsverwaltung kann der DSO seine Einstellung ändern.

SYSTEM.ADMIN(ADMIN)=> CREATE USER dso PASSWORD 'dddd' SECURITY LABEL '::';
CREATE USER
SYSTEM.ADMIN(ADMIN)=> GRANT MANAGE SECURITY to dso;
GRANT
SYSTEM.ADMIN(ADMIN)=> GRANT CREATE USER to dso;
GRANT
SYSTEM.ADMIN(ADMIN)=> GRANT LIST ON dba to dso;
GRANT