Лекція 9. УПРАВЛІННЯ ДОСТУПОМ ДО БАЗИ ДАНИХ

Захист даних. Захист даних у БД означає захист їх від несанкціонованого доступу. Несанкціонований доступ включає як доступ до даних користувачів, які мають певні обмеження щодо даних БД, так і дії, які спрямовані на недопущення несанкціонованого підключення до БД.

У БД визначається ціла ієрархія користувачів, починаючи від проектувальника БД, адміністратора БД, програміста і до кінцевого користувача. Кожний користувач отримує у БД свій рівень доступу і цей рівень має містити мінімум привілей, які необхідні для рішення задач цього користувача.

В загальному підсумку управління користувачами – це процес створення та видалення облікових записів, контроль за діями користувачів в межах БД. Захист даних – це процес розподілення привілей для роботи у межах різних рівнів доступу, відміни привілей та прийняття мір по захисту різних даних, особливо, важливих файлів БД.

Привілеї. Привілеї – це рівні повноважень, які надаються користувачеві під час доступу до БД і її об’єктам, під час маніпулювання даними і виконання різних адміністративних функцій.

Те, що користувач може підключатися до БД, зовсім не означає, що користувач зможе отримати дані з цієї БД. Доступ до даних в межах БД дозволяється шляхом призначення привілеїв. Розрізняють два типи привілеїв.

1.         Привілеї доступу до системи.

2.         Привілеї доступу до даних.

Привілеї доступу до системи. Такі привілеї дають можливість користувачеві реалізовувати в межах БД адміністративні задачі, такі як створення та видалення БД, облікових записів користувачів, зміни стану об’єктів, зміни стану БД та інших подібних операцій. 

Привілеї доступу до об’єктів. Такі привілеї – це рівні повноважень, які надаються користувачеві під час роботи з БД. Наприклад, щоби отримати дані із таблиці іншого користувача, необхідно спочатку отримати право доступу до його даних.