Row-level securityReference by info

Row-level security
Reference by info-eng-team-td on 02 Oct 2013
0 comments
Tags: scenariorow-level securitysecurityaccess control
Row-Level Security

This feature was introduced in Teradata Database 14.00.

Description
Teradata row-level security (RLS) allows you to restrict data access on a row-by-row basis in accordance with your site security policies. Row-level security policies can be used in addition to the standard GRANT privileges to provide a finer level of access control to table data.

RLS supports both hierarchical and non-hierarchical security schemes:

A hierarchical security scheme defines hierarchical security levels. Users with higher security levels automatically have access to rows protected by lower security levels.
An example would be levels defined from higher to lower security as TOP SECRET, SECRET, CLASSIFIED, and UNCLASSIFIED. A user having a security level of SECRET would be able to access rows that are protected as SECRET, CLASSIFIED, and UNCLASSIFIED, but would not be able to access rows that are TOP SECRET.

A non-hierarchical security scheme defines distinct and unrelated security categories, also called compartments. Access granted to one type of protected row does not automatically allow access to rows protected with any other security category.
An example would be categories for different countries: USA , CAN, UK, GER. A user having a security category of USA will only be able to access rows labeled as USA, and would not be allowed access to rows labeled CAN, UK, or GER that are not explicitly labeled as USA. (Your own custom policies determine whether, for example, a USA user could access a row labeled with both USA and CAN.)

ผลลัพธ์ (ไทย) 1:

ความปลอดภัยระดับแถว
อ้างอิงตามข้อมูล-eng-ทีม-td บน 02 56 ต.ค.
0 ความคิดเห็น
Tags: ควบคุมระดับ scenariorow securitysecurityaccess
ความปลอดภัยระดับแถว

คุณลักษณะนี้ถูกนำมาใช้ใน Teradata ฐานข้อมูล 14.00

อธิบาย
Teradata แถวระดับปลอดภัย (RLS) ช่วยให้คุณสามารถจำกัดการเข้าถึงข้อมูลตามแถวโดยแถวตามนโยบายความปลอดภัยของเว็บไซต์ สามารถใช้นโยบายความปลอดภัยระดับแถวนอกมาตรฐานให้สิทธิ์พิเศษให้กับตารางข้อมูลการควบคุมการเข้าถึงในระดับปลีกย่อย

บทบาทสนับสนุนทั้งลำดับชั้น และ ลำดับไม่รักษา:

แบบลำดับชั้นความปลอดภัยกำหนดระดับความปลอดภัยตามลำดับชั้นได้ ผู้ใช้ระดับความปลอดภัยสูงโดยอัตโนมัติได้ถึงแถวที่ป้องกัน โดยระดับความปลอดภัยต่ำกว่า
ตัวอย่างจะเป็นระดับที่กำหนดไว้จากที่สูงเพื่อลดความปลอดภัยด้านความลับ ความลับ CLASSIFIED และ UNCLASSIFIED มีความลับของผู้ใช้จะสามารถเข้าถึงแถวที่เป็นความลับ CLASSIFIED และ UNCLASSIFIED แต่จะไม่สามารถเข้าแถวที่มีชั้นความลับ

แบบไม่มีลำดับชั้นความปลอดภัยกำหนดประเภทความปลอดภัยที่แตกต่าง และไม่เกี่ยวข้อง เรียกว่าช่อง เข้าให้กับชนิดของแถวที่ได้รับการป้องกันโดยอัตโนมัติอนุญาตให้ถึงแถวป้องกัน ด้วยใด ๆ อื่นความปลอดภัยประเภท.
ตัวอย่างจะเป็นประเภทในต่างประเทศ: สหรัฐอเมริกา สามารถ UK, GER. ผู้ที่มีประเภทความปลอดภัยของสหรัฐอเมริกาจะถึงแถวที่ว่าสหรัฐอเมริกา และจะไม่สามารถเข้าถึงแถวป้ายสามารถ UK หรือเกออาร์ตที่อยู่ไม่ชัดเจนติดป้ายเป็นสหรัฐอเมริกา (นโยบายการกำหนดเองของคุณเองกำหนดว่า เช่น สหรัฐอเมริกาผู้ใช้สามารถเข้าถึงแถวป้ายกับสหรัฐอเมริกาและสามารถได้)

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยระดับแถว
โดยอ้างอิงข้อมูล-eng-ทีม TD ที่ 2 ตุลาคม 2013
0 ความคิดเห็น
Tags: scenariorow ระดับการควบคุม securitysecurityaccess
แถวความปลอดภัยระดับคุณลักษณะนี้ถูกนำมาใช้ในฐานข้อมูล Teradata 14.00 รายละเอียดTeradata การรักษาความปลอดภัยระดับแถว (RLS) ช่วยให้คุณ เพื่อ จำกัด การเข้าถึงข้อมูลในแต่ละแถวโดยแถวให้สอดคล้องกับนโยบายการรักษาความปลอดภัยเว็บไซต์ของคุณ นโยบายการรักษาความปลอดภัยระดับแถวสามารถใช้ในการนอกเหนือไปจากสิทธิ GRANT มาตรฐานเพื่อให้ระดับปลีกย่อยของการควบคุมการเข้าถึงข้อมูลตารางRLS สนับสนุนทั้งการรักษาความปลอดภัยแบบลำดับชั้นและไม่ลำดับชั้น: การรักษาความปลอดภัยรูปแบบลำดับชั้นที่กำหนดระดับความปลอดภัยเป็นลำดับชั้น ผู้ใช้ที่มีระดับความปลอดภัยที่สูงขึ้นโดยอัตโนมัติที่มีการเข้าถึงไปยังแถวป้องกันโดยการลดระดับการรักษาความปลอดภัยเช่นจะได้รับการกำหนดจากระดับที่สูงขึ้นเพื่อลดการรักษาความปลอดภัยที่เป็นความลับสุดยอด, ความลับ, จำแนกและจํา ผู้ใช้ที่มีระดับการรักษาความปลอดภัยของความลับจะสามารถเข้าถึงแถวที่ได้รับการคุ้มครองเป็นความลับ, จำแนกและจํา แต่จะไม่สามารถที่จะเข้าถึงแถวที่เป็นความลับสุดยอดที่ไม่ลำดับชั้นการรักษาความปลอดภัยโครงการกำหนดประเภทการรักษาความปลอดภัยที่แตกต่างและไม่เกี่ยวข้อง เรียกว่าช่อง ได้รับอนุญาตให้เข้าถึงประเภทหนึ่งของแถวป้องกันไม่อนุญาตให้มีการเข้าถึงโดยอัตโนมัติแถวป้องกันด้วยประเภทการรักษาความปลอดภัยอื่น ๆตัวอย่างจะเป็นประเภทที่แตกต่างกันสำหรับประเทศอเมริกา, CAN, สหราชอาณาจักรร็อคกี้ ผู้ใช้ที่มีการรักษาความปลอดภัยประเภทของสหรัฐอเมริกาเท่านั้นที่จะสามารถเข้าถึงแถวระบุว่าเป็นประเทศสหรัฐอเมริกาและจะไม่ได้รับอนุญาตเข้าถึงแถวป้าย CAN, สหราชอาณาจักรหรือร็อคกี้ที่ไม่ได้ระบุอย่างชัดเจนว่าสหรัฐอเมริกา (นโยบายที่กำหนดเองของคุณตรวจสอบว่าตัวอย่างเช่นผู้ใช้สามารถเข้าถึงสหรัฐอเมริกาแถวป้ายที่มีทั้งสหรัฐอเมริกาและ CAN.)

ผลลัพธ์ (ไทย) 3:

แถวระดับความปลอดภัย
อ้างอิงโดย TD ทีม Eng ข้อมูล 02 ต.ค. 2013 ความคิดเห็น

0 Comments scenariorow ระดับ securitysecurityaccess ควบคุมระดับความปลอดภัย


แถวคุณลักษณะนี้ได้รับการแนะนำในฐานข้อมูล Teradata --


ทีอธิบายแถวระดับความปลอดภัย ( RLS ) ช่วยให้คุณสามารถ จำกัด การเข้าถึงข้อมูลในแถวโดยแถวพื้นฐานตาม กับนโยบายการรักษาความปลอดภัยของเว็บไซต์ของคุณแถวระดับนโยบายรักษาความปลอดภัยที่สามารถใช้ในการรับสิทธิพิเศษให้มาตรฐานเพื่อให้ระดับขึ้นของการควบคุมการเข้าถึงข้อมูลตาราง .

และไม่สนับสนุนทั้งการ RLS แผนการรักษาความปลอดภัยลำดับชั้น :

โครงการรักษาความปลอดภัยการกำหนดระดับการรักษาความปลอดภัยแบบลำดับชั้น . ผู้ใช้ที่มีระดับที่สูงขึ้นการรักษาความปลอดภัยโดยอัตโนมัติเข้าถึงแถวป้องกันโดยลดระดับความปลอดภัย .
ตัวอย่างจะถูกกำหนดจากระดับที่สูงกว่าเพื่อความปลอดภัย เช่น ความลับ , ความลับ , จัดและแยกประเภท . ผู้ใช้มีความปลอดภัยระดับลับจะสามารถเข้าถึงแถวที่มีการป้องกันเป็นลับ ลับ และแยกประเภท แต่จะไม่สามารถเข้าถึงแถวนั้นมีความลับสุดยอด

ไม่ลำดับชั้นการรักษาความปลอดภัยที่แตกต่างกันและการกำหนดประเภทโครงการที่ไม่เกี่ยวข้องกันเรียกว่าช่อง เข้าถึงได้กับหนึ่งในประเภทของความคุ้มครองแถวไม่ได้โดยอัตโนมัติอนุญาตให้เข้าถึงประเภทแถวป้องกันด้วยความปลอดภัยใด ๆอื่น ๆ .
ตัวอย่างจะเป็นประเภท แต่ละประเทศ : USA , UK , เยอรมัน . ผู้ใช้มีความปลอดภัยประเภทของสหรัฐอเมริกาจะสามารถเข้าถึงแถวระบุว่าสหรัฐอเมริกา และจะไม่ได้รับอนุญาตให้เข้าถึงแถวป้ายสามารถ , สหราชอาณาจักรหรือเกมที่ไม่ชัดแจ้งว่าเป็น USA ( ตรวจสอบว่านโยบายของคุณเอง ตัวอย่าง สหรัฐอเมริกา ผู้ใช้สามารถเข้าถึงแถวป้ายที่มีทั้งสหรัฐอเมริกาและสามารถ )