Video: Our Miss Brooks: Indian Burial Ground / Teachers Convention / Thanksgiving Turkey 2024
DBA (administrator database) dapat memberikan hak istimewa kepada siapa pun. Pemilik objek dapat memberikan hak istimewa atas objek itu kepada siapapun. Tetapi pengguna yang menerima hak istimewa dengan cara ini tidak dapat memberikan hak istimewa tersebut kepada orang lain. Pembatasan ini membantu pemilik DBA atau meja untuk mempertahankan kontrol. Hanya pengguna yang DBA atau pemilik objek memberdayakan untuk melakukannya dapat melakukan operasi yang dimaksud.
Dari sudut pandang keamanan, membatasi kemampuan untuk mendelegasikan hak akses membuat banyak akal. Banyak kesempatan muncul, bagaimanapun, di mana pengguna membutuhkan wewenang untuk mendelegasikan wewenang mereka. Pekerjaan tidak bisa berhenti berdecak berhenti setiap kali ada yang sakit, berlibur, atau makan siang.
Anda dapat mempercayai beberapa pengguna dengan kuasa untuk mendelegasikan hak akses mereka ke alternatif yang dapat ditentukan yang ditunjuk. Untuk melewati hak delegasi tersebut kepada pengguna, GRANT menggunakan klausa WITH GRANT OPTION. Pernyataan berikut menunjukkan satu contoh bagaimana Anda dapat menggunakan klausul ini:
GRANT UPDATE (BonusPct) ON BONUSRATE TO SalesMgr DENGAN OPSI GRANT;
Sekarang manajer penjualan dapat mendelegasikan hak istimewa UPDATE dengan mengeluarkan pernyataan berikut:
GRANT UPDATE (BonusPct) ON BONUSRATE TO AsstSalesMgr;
Setelah pelaksanaan pernyataan ini, siapa pun yang memiliki peran sebagai asisten manajer penjualan dapat membuat perubahan pada kolom BonusPct di tabel BONUSRATE.
Tentu saja, Anda membuat tradeoff antara keamanan dan kenyamanan saat Anda mendelegasikan hak akses ke alternatif yang ditunjuk. Pemilik meja BONUSREDIT cukup mengendalikan dalam memberikan hak istimewa UPDATE kepada manajer penjualan dengan menggunakan OPTION WITH GRANT. Pemilik meja berharap agar manajer penjualan bertanggung jawab secara serius dan berhati-hati dalam menyampaikan hak istimewa tersebut.
