Об'єкти, на які поширюються права доступу

Зазвичай у контексті прав доступу розрізняють об'єкти двох класів: системні й об'єкти бази даних.

До системних належать: база даних, кластери, тригери, транзакції тощо.

До об'єктів бази даних належать: таблиці, віртуальні таблиці та процедури.

Крім того, в таблицях і віртуальних таблицях можуть додатково вказуватися стовпці, щодо яких специфікуються права доступу.

У деяких випадках виникає необхідність специфікувати рядки певної таблиці, що стосуються особи, для якої визначаються права доступу. Наприклад:

· будь-який користувач може змінювати у таблиці СЛУЖБОВЕЦЬ значення полів лише того рядка, який стосується його самого (тобто він може змінювати лише свої особисті дані), за винятком величини його зарплати;

· у таблиці СЛУЖБОВЕЦЬ змінювати зарплату може лише той користувач, який є начальником відділу даного службовця.

У розглянутій ситуації виникає необхідність посилатися на поточного користувача в умові вибирання записів із віртуальної таблиці. Для цього в деяких СУБД надається можливість використовувати спеціальну константу, яка ідентифікує поточного користувача (тобто користувача, який ініціює виконання відповідного запиту на вибирання або оновлення даних).

Операції, щодо яких специфікуються права доступу

До операцій, стосовно яких специфікуються права доступу, належать стандартні операції з маніпулювання об'єктами бази даних, а саме:

· означення, перевизначення й видалення таблиці або віртуальної таблиці;

· вибирання, додавання, видалення, оновлення рядків у таблиці або віртуальній таблиці;

· виконання збережених процедур.

У кожній конкретній СУБД наведений список операцій над об'єктами бази даних може розширюватися.

<== попередня сторінка	\|	наступна сторінка ==>
Кому надаються права доступу	\|	Можливість передавання прав доступу іншим особам

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.003 сек.