Accesso beta gratuito per 30 giorni · nessun pagamento · progressi salvati
Il problema aziendale
Un utente di reporting non deve modificare le tabelle né vedere tutte le popolazioni.
Cosa saprai fare
Progettare ruoli, applicare GRANT e REVOKE e spiegare la sicurezza delle righe.
Applicare il privilegio minimo
Usare GRANT e REVOKE
Creare un ruolo di sola lettura
Comprendere la RLS
Limiti di questo micro-corso
Questo micro-corso sviluppa una competenza precisa. Non sostituisce un percorso completo né una formazione di amministrazione server.
Prerequisiti
Tabelle e viste
Progetto e pratica
7 esercizi verificati sono disponibili. La validazione si basa sugli esercizi del programma.
Percorso mirato
Il tuo programma, in ordine.
I contenuti restano centralizzati: completare un’attività aggiorna anche il percorso che la contiene.
Micro-lezioni
01
Controllare prima di interpretare
Livello di dettaglio, proprietà, dipendenze e freschezza del documento. Verifica i diritti sugli oggetti sottostanti e misura il guadagno prima che si materializzi.
Concedere i diritti di proprietario a un'applicazione aumenta l'impatto di un errore o di un injection. Analisti, applicazioni e amministratori non hanno le stesse esigenze.
Crea ruoli di gruppo senza accesso, concedi autorizzazioni a schemi e oggetti, quindi assegna questi ruoli alle identità di accesso. Rimuovi i diritti pubblici non necessari e imposta i privilegi predefiniti.
Prova davvero con SET ROLE o una connessione dedicata: lettura consentita, scrittura negata e nessun accesso fuori ambito. I diritti della tabella non sempre sostituiscono USAGE su schemi o sequenze.
Testare un inserimento valido e quindi ciascuna violazione separatamente. Assegnare nomi significativi a vincoli importanti in modo che l'errore sia sfruttabile.
Concedere l'accesso in lettura alla fatturazione 2 scenario di formazione
Applicare il principio del privilegio minimo a un tavolo di laboratorio. Devi produrre il risultato, verificarlo sui dati di origine e spiegare cosa ti consente di decidere in questo sistema di fatturazione.
Concedere l'accesso alla riproduzione logistica 3 · Scenario di formazione
Applicare il principio del privilegio minimo a un tavolo di laboratorio. Devi produrre il risultato, verificarlo sui dati di origine e spiegare cosa ti permette di decidere in queste spedizioni nazionali.
Concedere l'accesso in lettura hr 4 · scenario di formazione
Applicare il principio del privilegio minimo a un tavolo di laboratorio. Devi produrre il risultato, controllarlo sui dati di origine e spiegare cosa ti permette di decidere in questa gestione delle risorse umane.
Concedere l'accesso in lettura allo scenario di formazione dell'audit 5
Applicare il principio del privilegio minimo a un tavolo di laboratorio. È necessario produrre il risultato, verificarlo sui dati di origine e spiegare cosa consente di decidere in questo registro di controllo.
Creare uno scenario di formazione riutilizzabile per l'audit 5 della vista
Centralizza una definizione di dati attivi senza copiare la query. È necessario produrre il risultato, verificarlo sui dati di origine e spiegare cosa consente di decidere in questo registro di controllo.