как настроить отзыв доступа для пользователя БД в базе данных HANA

Я получил запрос от конечного бизнес-пользователя об отзыве в производственной системе. У нас есть один пользователь, которому нужен доступ к производственной системе, но бизнес-команда соглашается предоставлять только два дня в неделю и только 2-часовое окно.

День и время доступа пользователей:

Среда: с 15:00 до 16:00 по тихоокеанскому времени. Суббота: с 14:00 до 16:00 по тихоокеанскому времени.

Я не уверен, как мы можем ограничить пользователя таким образом.

Пожалуйста, дайте мне знать, если вы знаете какие-либо идеи


hana sap
person user2898448    schedule 19.10.2013    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Вы можете создать хранимую процедуру для активации/деактивации указанного пользователя. Процедуры могут быть определены с привилегиями определителя. Затем вы создаете пользователя «BATCH» с правами выполнения этих двух процедур. Наконец, вы можете настроить задание cron для вызова процедур с помощью «hdbsql».

Конечно, вы можете использовать cron + hdbsql напрямую, но это будет означать, что пользователь cron будет иметь значительно повышенные привилегии. Это, в свою очередь, может вызвать большую проблему безопасности.

person Udo Klein    schedule 22.10.2013