Oi Robson, Isso vai muito da política de cada empresa aplicada ao banco de dados.
Onde trabalho temos cinco tipos de usuários: "usuários do sistema" (sys, system, e features), "usuários donos do schema", "usuários das aplicações", "usuários do desenvolvimento" e "usuários administradores do banco" (DBAs). Criamos cinco modelos de roles para atender a esses cinco grupos de usuários. Cada role com características específicas para atender a cada grupo, atendendo assim a política de segurança da empresa. Por exemplo: os usuários desenvolvedores tem a senha expirada de tempos em tempos com checagem de complexidade de senha, enquanto que os usuários donos dos schemas são quase que imutáveis (roles mais simples). Creio que isso dá uma idéia da proposta de utilização de roles. []s Braga Em 25 de março de 2010 09:24, Robson Muniz (Terra) <rmunizso...@terra.com.br > escreveu: > > > Olá Braga, obrigado pelo retorno. > > Usualmente, após os testes e homologações do profile, você tem o mesmo > profile para os usuários system, sys e owner's de aplicação, ou mantém > geralmente um profile para system, sys... e outro para usuários de > aplicação? > > Obrigado novamente. > > -----Mensagem original----- > De: oracle_br@yahoogrupos.com.br <oracle_br%40yahoogrupos.com.br> [mailto: > oracle_br@yahoogrupos.com.br <oracle_br%40yahoogrupos.com.br>] Em > nome de Marcos Braga > Enviada em: Thursday, March 25, 2010 9:17 AM > Para: oracle_br@yahoogrupos.com.br <oracle_br%40yahoogrupos.com.br> > Assunto: Re: [oracle_br] ** Utilização de Profile ** > > > Olá Robson, > > O profile você pode criar conforme sua necessidade sem afetar nada e nenhum > sistema. > > Quando atribuir esse profile há algum usuário sim, esse usuário obedecerá > as > regras desse profile. > > Minha sugestão é criar um profile para testes com as regras que você deseja > implementar (não altere o profile DEFAULT, por enquanto). > > Com esse profile devidamente configurado, adicione para um usuário com o > comando: > > SQL> alter user USUARIO profile NOME_DO_PROFILE_CRIADO; > > Uma vez configurado o profile ao usuário, efetue os testes pertinentes as > regras do profile criado. > > Com isso é possível testar os profiles sem causar qualquer alteração no > processo normal do banco. > > Creio que é isso. > > []s > Braga > > Em 25 de março de 2010 08:58, Robson Muniz (Terra) < > rmunizso...@terra.com.br <rmunizsouza%40terra.com.br> > > escreveu: > > > > > > > Bom dia pessoal. > > > > Queria uma dica conceitual do seguinte processo. > > > > Tenho um servidor Oracle 10g com algumas instâncias distintas: > > > > Ex.: Inst1 e Inst2 > > > > Cada uma dessas instâncias, tem seus owners system, sys, etc... além dos > > owners de aplicação xpto e xpto1. > > > > A minha dúvida de conceito é... estou implementando regras de segurança, > e > > estarei criando PROFILE com esses parâmetros. > > > > Geralmente quando se cria o profile com os parâmetros de segurança dos > > passwords, é criado um profile apenas tanto para os owners system, sys > e > > mais owners de aplicação, ou é feito um profile para owners de sistema > e > > um profile para owner de aplicação? > > > > Agradeço os retornos e dicas sobre o assunto que puderem passar. > > > > Obrigado, > > > > Robson > [As partes desta mensagem que não continham texto foram removidas] ------------------------------------ -------------------------------------------------------------------------------------------------------------------------- >Atenção! As mensagens do grupo ORACLE_BR são de acesso público e de inteira >responsabilidade de seus remetentes. Acesse: http://www.mail-archive.com/oracle_br@yahoogrupos.com.br/ -------------------------------------------------------------------------------------------------------------------------- >Apostilas » Dicas e Exemplos » Função » Mundo Oracle » Package » Procedure » >Scripts » Tutoriais - O GRUPO ORACLE_BR TEM SEU PROPRIO ESPAÇO! VISITE: >http://www.oraclebr.com.br/ ------------------------------------------------------------------------------------------------------------------------ Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/oracle_br/ <*> Para sair deste grupo, envie um e-mail para: oracle_br-unsubscr...@yahoogrupos.com.br <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
