rsrsrs.... Só coloco meu posicionamento "técnico" para o Cliente.

O acesso quem dá são eles. E claro, se acontecer algo do gênero ele está ciente 
do risco. Eu apenas coloco minhas colocações para melhorar a segurança, mas a 
decisão é do cliente.

Obrigado Chiappa pelos esclarecimentos,

att,
Welvis Douglas



________________________________
 De: J. Laurindo Chiappa <jlchia...@yahoo.com.br>
Para: oracle_br@yahoogrupos.com.br 
Enviadas: Sexta-feira, 5 de Julho de 2013 14:05
Assunto: Re: RES: [oracle_br] Permissões para time de DBA's
 


  
Yep -  "vai dar bode" é um eufemismo no mínimo, uma maneira delicada de dizer 
que esse ambiente tem um mega-hiper ROMBO de segurança aonde passariam fácil 
lado a lado dois Jumbo 747.... 
Por exemplo, Welvis, digamos que (sem querer ou por má intenção) o tal sujeito 
que tem acesso ao usuário "oracle" no SO faça um comandinho tipo :

cat /dev/null > /path/arquivocríticoparaofuncionamentododatabase.dbf

que que vc acha que vai acontecer , senão um database MORTINHO DA SILVA ???  
meh....
Com Absoluta certeza, vc vai organizar o trabalho dos DBAs, mas TEM que tapar 
esses rombos de segurança/estabilidade, né não ? Como sabemos, a hora em que a 
matéria orgânica bruta chegar ao circulador de ar, é o DBA que vai passar um 
mau quarto de hora junto com a gerência.... 

[]s

Chiappa

--- Em oracle_br@yahoogrupos.com.br, Rafael De Souza <rafael.souza@...> escreveu
>
> Isso vai dar bode...
> 
> Rafael de Souza
> Analista de Sistemas - TI
> SantaCruz Distribuidora de Medicamentos
> rafael.souza@...<mailto:email@...>
> Tel: 0XX41 3316-2167
> 
> De: oracle_br@yahoogrupos.com.br [mailto:oracle_br@yahoogrupos.com.br] Em 
> nome de Welvis Moretto
> Enviada em: sexta-feira, 5 de julho de 2013 13:40
> Para: oracle_br@yahoogrupos.com.br
> Assunto: Re: [oracle_br] Permissões para time de DBA's
> 
> 
> 
> kkkkk, Acho que não! Mesmo sendo um terceiro, eu me preocupo com as bases de 
> dados do meu cliente.
> 
> Atualmente são uns 8 banco de dados (Oracle) em produção, temos alguma coisa 
> em MS-Sql, umas 7 instancias em Sql. Os banco do SAP estão vindo para dentro 
> da empresa são mais 13 instancia Oracle em produção ECC, BW, BO, HR, PI, 
> etc....
> 
> A empresa já contratou uma pessoa, e creio que vai contratar mais pessoas. E 
> claro, pessoas com conhecimento de SAP Basis para dar suporte.
> 
> Penso que o Time de DBA's além de dar suporte ao que existe hj, podem ajudar 
> na customização de módulos "Z" do SAP que aqui também tem de monte. Isso no 
> que diz respeito a Oracle.
> 
> Neste contexto, gostaria de ver com empresas maiores atuam neste sentido de 
> política de acesso.
> 
> Ou um DBA Jr tem o mesmo acesso que um Sr? rs acho que não seria por ai.
> 
> Atualmente eu tenho programador PL/SQL que tem acesso ao usuário "oracle" 
> dentro do linux, pipino não acha?
> 
> Alguém que nem o funcionamento de um RDBMS.
> 
> Obrigado pelo link.
> 
> Abraço!
> 
> ________________________________
> De: angelo <angelolistas@...<mailto:angelolistas%40gmail.com>>
> Para: oracle_br@yahoogrupos.com.br<mailto:oracle_br%40yahoogrupos.com.br>
> Enviadas: Sexta-feira, 5 de Julho de 2013 13:16
> Assunto: Re: [oracle_br] Permissões para time de DBA's
> 
> 
> E vc entra aonde nessa história Welvis ?  É o dba mestre dessa empresa ?
> rsssssss
> 
> brincadeira a parte, é interessante esse questionamento... Vc ta imaginando
> um cenário onde nem todo mundo que administra o ambiente pode fazer tudo...
> faz quase tudo, de acordo com o foco ?
> 
> La no trabalho nunca tivemos um dba formal... e a falta de um dedicado a
> essas questoes agora tem surtido os efeitos, do tipo, quando ocorre um
> problema, cada um vem com uma solucao diferente... mas ninguém é
> especialista
> 
> esse mes chegou uma revista lá, a sql magazine, que falava justamente
> disto, mas em um ambiente onde se segue as recomendacoes do ITIL.. nesses
> ambientes por exemplo o acesso ao banco para o usuario como dba só é
> liberado na hora que ele vai atender a um chamado, no caso se ele da
> suporte a aplicacao
> 
> http://www.devmedia.com.br/itil-e-o-suporte-a-banco-de-dados-revista-sql-magazine-112/28019
> 
> e vamos debatendo, quero ler o que o Chiappa e os outros vão dizer a
> respeito...
> 
> 2013/7/5 Welvis Moretto 
> <welvis_douglas@...<mailto:welvis_douglas%40yahoo.com.br>>
> 
> > **
> >
> >
> >
> >
> > Olá pessoal, tudo bem?
> >
> > Aqui na empresa por necessidade o time de dba's está aumentando e
> > atualmente como o controle é bem restrito eu não tinha pensado em políticas
> > de acesso para DBA's.
> >
> > Alguém tem algum Script/Conceito para eu trabalhar esta idia dos
> > papéis/privilégios?
> >
> > Obrigado pela atenção,
> >
> > att,
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> >
> >
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> ------------------------------------
> 
> ----------------------------------------------------------
> >Atenção! As mensagens do grupo ORACLE_BR são de acesso público e de inteira 
> >responsabilidade de seus remetentes.
> Acesse: http://www.mail-archive.com/oracle_br@yahoogrupos.com.br/
> ----------------------------------------------------------
> >Apostilas » Dicas e Exemplos » Função » Mundo Oracle » Package » Procedure » 
> >Scripts » Tutoriais - O GRUPO ORACLE_BR TEM SEU PROPRIO ESPAÇO! VISITE: 
> >http://www.oraclebr.com.br/
> ---------------------------------------------------------- Links do Yahoo! 
> Grupos
> 
> [As partes desta mensagem que não continham texto foram removidas]
> 
> 
> 
> [As partes desta mensagem que não continham texto foram removidas]
>


 

[As partes desta mensagem que não continham texto foram removidas]

Responder a