Datenbankrechte HEXXY
Grundsätzlich wird zwischen Applikationsrechten und Datenbankrechten unterschieden. Die Datenbankrechte werden vom Datenbankadministrator (DBA) festgelegt und beziehen sich auf einzelne Tabellen in der Datenbank. Einzelne Benutzer oder Benutzergruppen/-rollen können Zugriffsrechte vom DBA zugeteilt bekommen. Applikationsrechte regeln den Zugriff auf Applikationsmethoden.
DB-Rechte im Schema HEXXY ab Mitte 2007
Für die typischen Gruppen/Rollen in einer Anwendung, die hier als Supervisor, Editor und Reader und charakterisiert werden, sind die nachfolgenden Datenbankrechte mindestens erforderlich:
Legende: R=Reference; S=Select; I=Insert; U=Update; D=Delete
Schema |
Tabelle |
Admin |
Editor |
Reader |
HEXXY |
HILFE |
RSIUD |
RS |
RS |
HEXXY |
DBREGISTER |
RSIUD |
RS |
RS |
HEXXY |
DBPROFIL |
RSIUD |
RSIUD |
RSIUD |
HEXXY |
APPMETHODEN |
RSIUD |
RS |
RS |
HEXXY |
APPBENUTZER |
RSIUD |
RS |
RS |
HEXXY |
APPROLLEN |
RSIUD |
RS |
RS |
HEXXY |
APPRECHTE |
RSIUD |
RS(IUD nur bei Zuweisen-Option) |
RS(IUD nur bei Zuweisen-Option) |
Hinweise
Aus Vereinfachungsgründen kann einer speziellen DB-Rolle/Gruppe mit HexSr-Benutzer auf die o.g. Tabellen RSIUD-Rechte gegeben werden. Die weitere Eingrenzung der Zuriffsrechte erfolgt dann innerhalb von HexSr ausschließlich über Applikationsrechte. Bei einer solchen Einstellung kann jedoch nicht verhindert werden, dass der Anwender ggf. "an der Applikation vorbei" mit Drittanbieter-Tools auf Datenbankinhalte zugreift und diese verändern kann.
DB-Rechte im Schema HEXXY bis Mitte 2007
Bis Mitte 2007 war die Rechteverwaltung und die Verwaltung von Ausgabevorlagen anders implementiert. Für die typischen Gruppen/Rollen in der Anwendung, die hier als Supervisor, AppAdmin, AppOperator und AppBenutzer charakterisiert werden, waren (bzw. sind bei Einsatz der Altversion) nachfolgende Datenbankrechte erforderlich:
Legende: R=Reference; S=Select; I=Insert; U=Update; D=Delete
Schema |
Tabelle |
Supervisor |
AppAdmin |
AppOperator |
AppBenutzer |
HEXXY |
HILFE |
RSIUD |
RS |
RS |
RS |
HEXXY |
DBREGISTER |
RSIUD |
RS |
RS |
RS |
HEXXY |
DBBENUTZER |
RSIUD |
RS |
RS |
RS |
HEXXY |
DBPROFIL |
RSIUD |
RSIUD |
RSIUD |
RSIUD |
HEXXY |
VORLAGEN |
RSIUD |
RSIUD |
RSIUD |
RS |
HEXXY |
VPARM |
RSIUD |
RSIUD |
RSIUD |
RS |
HEXXY |
BAUM |
RSIUD |
RSIUD |
RSIUD |
RS |
HEXXY |
BPARM |
RSIUD |
RSIUD |
RSIUD |
RS |
HEXXY |
BAUMCHECK |
RSIUD |
RSIUD |
RSIUD |
RS |
HEXXY |
BLOBDAT |
RSIUD |
RSIUD |
RSIUD |
RS |