Datenbank-Passwörter speichern

[jobo]

Zitat von Jumpy:

Zitat von p80286:

u.U. ist eine weitere Möglichkeit, die notwendige Funktionalität über views zu erreichen. Die entsprechenden Zugriffsrechte werden genau hierfür vergeben.

Kann man den mit Views auch Daten verändern? Die bisherige Anwendung "schießt" im Prinzip nur Datenverändernde SQL-Statements ab.

Ja, das ist (mindestens bei Oracle) kein Problem. Die Logik allein (und wahrscheinlich auch die Fähigkeiten der DB) gebietet allerdings gewisse Grenzen. Aggregate oder Datenmengen ohne PK, berechnete Felder im Detail usw. lassen sich innerhalb eines Views natürlich nicht updaten.

Es gibt bei Oracle noch eine Reihe weiterer Möglichkeiten.

• Rollen (non default) mit Passwort, kombiniert mit einem Login Mechanismus, der die Rollen aktiviert (set role..).
• aktive Schema Änderung (set schema..)
• Database Links
• diverse Kombinationen davon
• DML per Stored Procs, was auch sehr komplexe Updates erlauben würde. (einhergehend mit Revoke DML auf den Tables direkt)

Dennoch kommst du um eine passable Nutzer/Rollenverwaltung nicht herum. Angenommen, ein AD ist verfügbar (Windows Domäne) bietet sich im Falle von mssql auch trusted login an, was glaube ich auch mit Oracle geht (hab ich aber noch nie gemacht)

[BUG]

Zitat von jobo:

Die Logik allein (und wahrscheinlich auch die Fähigkeiten der DB) gebietet allerdings gewisse Grenzen. Aggregate oder Datenmengen ohne PK, berechnete Felder im Detail usw. lassen sich innerhalb eines Views natürlich nicht updaten.

Mit entsprechenden Triggern lässt sich aber viel machen.

Im Prinzip kann man mehrere getrennt entwickelte Anwendungen mit einer gemeinsamen Datenbasis betreiben, wobei alle ein anderes Tabellenlayout sehen. In der Praxis ist das Performance-technisch vermutlich nicht die Lösung ... andererseits kann ein größerer Datenbankserver auch weniger Kosten als eine Neuentwicklung der beteiligten Anwendungssoftware.

Zitat von Perlsau:

erlaubt nur den Administratoren, den Serverraum zu betreten.

Der Dolch der DB-Admins ist auch nicht nur für zeremonielle Zwecke

Auch Scherz beiseite: Der Inhalt einer Datenbank kann gut und gerne über den Bestand einer Organisation entscheiden. Nur Admins in den Serverraum zu lassen ist genauso berechtigt wie den Zugriff auf die Finanzmittel einzuschränken.