Cómo delegar privilegios de acceso de sql

El DBA (administrador de base de datos) puede otorgar privilegios de SQL para nadie. Un propietario del objeto puede otorgar privilegios en ese objeto a cualquiera. Sin embargo, los usuarios que reciben privilegios de esta manera no pueden a su vez conceder esos privilegios a otra persona. Esta restricción ayuda al propietario DBA o mesa para mantener el control. Sólo los usuarios que el DBA o propietario de objetos potencia para hacerlo pueden realizar la operación en cuestión.

Desde el punto de vista de seguridad, poner límites a la capacidad de delegar privilegios de acceso tiene mucho sentido. Muchas ocasiones surgen, sin embargo, en que los usuarios necesitan la facultad de delegar su autoridad. El trabajo no puede venir a un alto cada vez que alguien está enfermo, de vacaciones, o salir a comer.

Puedes confiar algunos los usuarios con la facultad de delegar sus derechos de acceso a los suplentes designados fiables. Para pasar un derecho de dicha delegación a un usuario, el CONCEDER utiliza el WITH GRANT OPTION cláusula. La siguiente declaración muestra un ejemplo de cómo se puede utilizar esta cláusula:

GRANT UPDATE (BonusPct) EN BONUSRATETO SalesMgrWITH GRANT OPTION -

Ahora bien, el gerente de ventas puede delegar la ACTUALIZAR privilegio emitiendo el siguiente comunicado:

GRANT UPDATE (BonusPct) EN BONUSRATETO AsstSalesMgr -

Después de la ejecución de esta declaración, cualquier persona con el papel de gerente de ventas de asistente puede realizar cambios en el BonusPct columna en la tabla BONUSRATE.

Por supuesto, se hace un compromiso entre seguridad y comodidad a la hora de delegar derechos de acceso a un suplente designado. El propietario de la tabla BONUSRATE renuncia al control considerable en la concesión de la ACTUALIZAR privilegio de la gerente de ventas mediante el uso de la WITH GRANT OPTION. El propietario de la tabla espera que el gerente de ventas toma esta responsabilidad en serio y es cuidadoso acerca de la transmisión de ese privilegio.