Làm thế nào để Delegate SQL Access Privileges - Dummies

Các DBA (quản trị cơ sở dữ liệu) có thể cấp bất kỳ đặc quyền SQL cho bất cứ ai. Một chủ sở hữu đối tượng có thể cấp bất kỳ đặc quyền nào đối với đối tượng đó cho bất cứ ai. Tuy nhiên, những người dùng được hưởng các đặc quyền theo cách này không thể trao những đặc quyền cho người khác. Sự hạn chế này giúp cho DBA hoặc chủ sở hữu bảng giữ lại quyền kiểm soát. Chỉ những người dùng mà DBA hoặc chủ sở hữu đối tượng cho phép làm như vậy có thể thực hiện các hoạt động được đề cập.

Bạn có thể tin cậy

một số người dùng có quyền ủy thác quyền truy cập của họ cho những người thay thế đáng tin cậy được chỉ định. Để chuyển giao quyền ủy quyền đó cho người dùng, GRANT sử dụng điều khoản WITH GRANT OPTION. Câu lệnh sau cho thấy một ví dụ về cách bạn có thể sử dụng mệnh đề này:

CẬP NHẬT (BonusPct) TRÊN BƯU ĐIỆN CHO SalesMgr VỚI GIẢI PHÁP CẤP;

Bây giờ người quản lý bán hàng có thể ủy quyền UPDATE bằng cách phát hành câu sau:

GRANT UPDATE (BonusPct) ON BONUSRATE TO AsstSalesMgr;

Sau khi thực hiện tuyên bố này, bất cứ ai có vai trò trợ lý bán hàng có thể thay đổi cột BonusPct trong bảng BONUSRATE.

Tất nhiên, bạn thực hiện một sự cân bằng giữa an ninh và tiện lợi khi bạn ủy quyền truy cập cho một người thay thế được chỉ định. Chủ sở hữu của bảng BONUSRATE từ bỏ kiểm soát đáng kể trong việc cấp đặc quyền UPDATE cho người quản lý bán hàng bằng cách sử dụng WITH GRANT OPTION. Người chủ bàn hy vọng rằng người quản lý bán hàng sẽ nhận trách nhiệm này một cách nghiêm túc và cẩn thận khi chuyển sang đặc quyền.