| Форумы
ЧАТ |
Орешник |
|
| Форумы -» | Основная («Начинающим»)/ Базы / WinAPI / Компоненты / Сети / Media / Игры / Corba и COM / KOL / FreePascal / .Net / Прочее / RSDN.ORG |
|
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Windows authentification в Oracle
Ломброзо © (2006-07-12 14:05:00)Можно ли сабжевую СУБД настроить таким образом, чтобы она подхватывала роли и пользователей из Active Directory и позволяла назначать им привилегии?
Petr V. Abramov (2006-07-12 22:27:00) [1]> Ломброзо © (12.07.06 21:40) [5]
> Открываецца диалоговое окошко
слишком круто. Oracle - дофигаплатформенная весчь, и делать такую фигню западло такой большой корпорациии.
а с другой стороны оно и правильно - привязывайте роли в AD к оракловым, а не наоборот.
Ломброзо (2006-07-12 21:40:00) [2]Petr V. Abramov © (12.07.06 20:18) [4]
> А как роли в AD с оракловыми-то связаны????
Вот и я хочу узнать, как их связать :) Гм... ну вот как в MSSQL, к примеру. Открываецца диалоговое окошко разрешений на объект схемы, в него добавляются роли и пользователи из AD, и выставляются гранты и денаи. Аналогично нельзя?
Petr V. Abramov (2006-07-12 20:18:00) [3]> чтобы она подхватывала роли и пользователей из Active Directory и позволяла назначать им привилегии?
чтобы пользователей подхватывала - (в документации говорят лет 5 как) легко. А как роли в AD с оракловыми-то связаны????
Ломброзо (2006-07-12 15:58:00) [4]Desdechado © (12.07.06 15:55) [2]
То есть LDAP через Enterprise directory Service к нему прицепить можно? Спасиба.
Desdechado (2006-07-12 15:55:00) [5]Ни разу не пользовался, но, AFAIK, можно сделать аутентификацию по виндовым системным учетным записям через контроллер домена.
Подробности можно посмотреть в справке по CREATE USER ... IDENTIFIED BY
EXTERNALLY Clause
Specify EXTERNALLY to create an external user. Such a user must be authenticated
by an external service (such as an operating system or a third-party service). In this case, Oracle to relies on the login authentication of the operating system to ensure
that a specific operating system user has access to a specific database user.
GLOBALLY Clause
The GLOBALLY clause lets you create a global user. Such a user must be
authenticated by the enterprise directory service. The ’external_name’ string can
take one of two forms:
n The X.509 name at the enterprise directory service that identifies this user. It
should be of the form ’CN=username,other_attributes’, where other_
attributes is the rest of the user’s distinguished name (DN) in the directory.
n A null string (’ ’) indicating that the enterprise directory service will map
authenticated global users to the appropriate database schema with the
appropriate roles.
-=S..S=- (2006-07-12 14:33:00) [6]ИМХО - врядли ... во всяком случае не знаю как ....
мозно сделать конфигурационное приложение ... которое будет создавать юзеров с нужными привелегиями
| |
