Создание профиля безопасности

Профиль – некоторый набор ограничений, налагаемых на пользователей. В этот набор входят:

· Время, когда разрешено регистрироваться на сервере;

· Максимальное количество сеансов работы;

· Общая продолжительность сеансов работы.

При нарушении ограничений пользователь не сможет зарегистрироваться на сервере и вести работу.

SQL оператор create profile создает новый профиль, который можно будет использовать при описании характеристик пользователей.

Формат вызова:

create profile Имя_профиля
[logtime Время_регистрации]
[sessions Количество_сессий]
[maxtime Время_сеансов];

Аргументы:

Для выполнения оператора необходимо выполнение одного из условий:

· Пользователь является администратором базы данных;

· Пользователь получил право на создание профилей (привилегия create profile) с помощью оператора
grant create profile.

Перед созданием профиля и после вызываются триггеры, установленные оператором:

create trigger Имя_триггера for admin {before | after} create profile...

В триггере create profile переменная new (см. раздел 4.7 «Работа с триггерами») имеет следующую структуру:

Пример. Создать профиль с именем prof1. Дать разрешение для регистрации с 8.00 до 24.00 в будний день. Максимальное количество сеансов – 300:

сreate profile prof1 logtime '0000FFFFFFFF-0000FFFFFFFF-0000FFFFFFFF-0000FFFFFFFF-00FFFFFFFF-00000000000-000000000000' sessions 300;