Administrasi User. Oleh: Arif Basofi

Transkripsi

1 Administrasi User Oleh: Arif Basofi

2 Tujuan Setelah menyelesaikan bab ini, anda seharusnya dapat melakukan hal-hal berikut: Membuat dan mengelola user account pada database Membuat dan mengelola role Grant dan revoke privilege Mengontrol resource yang digunakan oleh user 7-2

3 Account User pada Database Setiap Database User Accounts mempunyai : Nama user yang unik usernames tidak dapat melampaui 30 karakter, tidak dapat berisi karakter khusus dan harus dimulai dengan kata Metode Autentikasi Sebagai validasi berupa password, oracle database 10g mendukung method validasi lain termasuk biomeirc, certificate, dan token validasi Default Tablespace Sebuah tempat dimana user akan membuat object jika user tidak dapat menspesifikasikan beebrapa tablespace lain Temporary Tablespace Untuk kebutuhan sort dan temporar tables Profil User Untuk pembatasan resources (password) 7-3

4 Membuat Sebuah User Pilih Users dari halaman Administration kemudian klik tombol Create. 7-4

5 Profiles dan User User hanya diberi satu profile pada saat pembuatan. Profiles digunakan untuk: Mengontrol penggunaan sumber daya Mengelola passwords. 7-5

6 Mengautentikasi Users Password : authentifikasi oleh oracle database External : authentifikasi oleh operating system Global : Authentifikasi kuat melalui pilihan advanced security, mencakup: kegunaan dari biometric, sertifikat x509, token peralatan dan oracle internet directory 7-6

7 Default dan Temporary Tablespace dan Locking Default : Lokasi default dari objek-objek database. Temporary : Digunakan untuk melakukan sorting. 7-7

8 Database Users dan Schema Kumpulan dari objek yang dimiliki oleh user disebut schema. Seorang user hanya dapat memiliki satu schema. Username dan Schema sering digunakan secara bergantian. 7-8

9 Checklist untuk Pembuatan Users Memilih sebuah profil. Memilih sebuah teknik autentikasi. Memberikan sebuah default tablespace dan temporary tablespace. Memberi hak akses dan roles (aturan) kepada user. Menentukan kuota untuk setiap tablespace. 7-9

10 Privileges (Hak Akses) Terdapat dua tipe hak akses user, yaitu: System : memungkinkan user untuk melakukan aksiaksi khusus di dalam database. Object : memungkinkan user untuk mengakses dan memanipulasi sebuah objek yang spesifik. 7-10

11 7-11 System Privileges

12 Object Privileges Untuk me-grant object privileges: Pilih tipe objek Pilih object Pilih privileges 7-12

13 Memberikan Kuota pada User User yang tidak mempunyai system privileges unlimited tablespace harus diberikan kuota sebelum user tersebut dapat membuat objek di dalam tablespace. Kuota dapat berupa: Unlimited (tak terbatas) Sebuah nilai spesifik dalam megabytes atau kilobytes. 7-13

14 7-14 Memberikan Roles pada User

15 Roles Role adalah goup dari privilege yang di grant untuk user / role lainnya. 7-15

16 Manfaat dari Role Mempermudah pengaturan privilege. Pengaturan privilege yang dinamis. Selektif dalam memberikan privilege yang tersedia. Dapat diberikan melalui sistem operasi. 7-16

17 Predefined Roles Nama Role CONNECT RESOURCE SCHEDULER_ ADMIN DBA SELECT_CATA LOG_ROLE Privilege pada Role CREATE SESSION, CREATE TABLE, CREATE VIEW, CREATE SYNONYM, CREATE SEQUENCE, CREATE DATABASE LINK, CREATE CLUSTER, ALTER SESSION CREATE TABLE, CREATE PROCEDURE, CREATE SEQUENCE, CREATE TRIGGER, CREATE TYPE, CREATE CLUSTER, CREATE INDEXTYPE, CREATE OPERATOR CREATE ANY JOB, CREATE JOB, EXECUTE ANY CLASS, EXECUTE ANY PROGRAM,MANAGE SCHEDULER Hampir semua system privileges, beberapa role yang lain. Jangan di-grant ke user yang bukan administrator. Tidak ada system privileges tetapi memiliki lebih dari 1600 object privileges pada Data Dictionary 7-17

18 Keamanan Roles Roles bisa nondefault SET ROLE vacationdba; Roles dapat dilindungi menggunakan autentikasi Roles dapat juga diamankan melalui program. CREATE ROLE secure_application_rule IDENTIFIED USING <security_procedure_name>; 7-18

19 Latihan Lakukan implementasi dari ilustrasi dibawah Buat 3 user yang berbeda dengan 2 jenis kelompok role yang berbeda : HR_MGR & HR_CLERK Buat role terlebih dulu dengan memiliki privileges yang bebeda. Lakukan percobaan untuk proses transaksi yang terjadi melalui!sqlplus. 7-19