Назначение прав доступа

Так как одинаковые типы пользователей, то есть пользователи, которые принадлежат одной роли, выполняют однотипные операции по доступу к базе данных, то необходимо разграничить доступ на выполнение операций, которые с точки зрения информационной безопасности нарушают конфиденциальность информации.

Другими словами, пользователи должны получить доступ на выполнение только тех процедур, которые необходимы им для выполнения своих функциональных обязанностей.

Для назначения прав доступа необходимо:

6.1. После выполнения пункта 5.5 перейти во вкладку “Защищаемые объекты”. Либо после выполнения пунктов 4.1 и 4.2 в появившемся меню открыть вкладку “Базы данных”. Найти базу данных с именем “ Провайдер ”, развернуть соответствующую вкладку и вкладку “Безопасность”. Затем развернуть вкладку “Роли” и, выбрав нужную роль пользователей, нажать по ней правой кнопкой мыши. В открывшемся меню выбрать пункт “Свойства” и также перейти во вкладку “Защищаемые объекты”.

Рисунок 13 – окно «Свойства ролей базы данных»

Рисунок 14 – контекстное меню для выбора действия

6.2 Нажать кнопку “Найти” и выбрать пункт “Определённые объекты”, нажать кнопку “Ок”.

Рисунок 15 – окно «Добавление объектов»

6.3 В меню выбора объектов нажать кнопку “Типы объектов…” и отметить тип “Хранимые процедуры”, нажать кнопку “Ок”.

Рисунок 16 – окно «Выбор типов объектов»

6.4 В меню выбора объектов нажать кнопку “Обзор…” и в появившемся окне отметить нужную хранимую процедуру, нажать кнопку “Ок”. Ещё раз нажать “Ок”.

Рисунок 17 – окно «Поиск объектов»

Для роли администратора нужно будет в пункте 6.3 выбрать тип объектов “Базы данных”, затем выбрать нужную базу данных, как выбирали хранимую процедуру в пункте 6.4

Рисунок 18 – окно «Поиск объектов»

6.5 После выполнения предыдущих пунктов в поле “Защищаемые объекты” появятся соответственные элементы, которые были выбраны ранее. В нижнем меню нужно будет отметить подходящие пункты. Пункты соответствуют правам на доступ к выбранным элементам.

Рисунок 19 – окно «Свойства ролей базы данных»