Quando viene implementato LBAC, l'utente `Sys 'ottiene l'autorità di:
* Definire e gestire le etichette di sicurezza: Ciò include la creazione di gerarchie di etichette, l'assegnazione di etichette agli oggetti dati (tabelle, colonne, ecc.) E Definizione delle politiche dell'etichetta.
* Privilegi di concessione e revoca in base alle etichette: L'utente `sys 'può controllare quali utenti o ruoli hanno l'autorizzazione per accedere ai dati in base alle etichette di sicurezza assegnate a tali dati.
* Gestisci l'infrastruttura LBAC: Ciò comprende attività come la creazione e la configurazione dei componenti LBAC necessari all'interno del database Oracle.
In sostanza, l'account `Sys`, quando agisce nel contesto di LBAC, diventa l'amministratore centrale e il gatekeeper per tutte le attività relative all'etichetta. A causa di questo ruolo critico, è estremamente importante proteggere le credenziali dell'utente di `Sys` e seguire rigorose protocolli di sicurezza durante la gestione di LBAC. La manipolazione diretta delle configurazioni di LBAC da parte di chiunque sia diverso dal personale adeguatamente autorizzato (in genere utilizzando l'account "Sys" dovrebbe essere strettamente evitata.
software © www.354353.com