TMA-DB2-6.2.2
Review Roles
Mô tả
Roles provide several advantages that make it easier to manage privileges in a database system. Security administrators can control access to their databases in a way that mirrors the structure of their organizations (they can create roles in the database that map directly to the job functions in their organizations). The assignment of privileges is simplified. Instead of granting the same ...
Cách kiểm tra
Phương pháp kiểm tra: Xem xét thủ công
Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.
1. Connect to Db2 database: db2 => connect to <dbname> 2. Run the following and review the results to determine if each role name still has a business requirement to access the data: db2 => select rolename from syscat.roleauth where grantortype <> 'S' group by rolename
Cách khắc phục
Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng
To remove a role from the database: 1. Connect to Db2 database: db2 => connect to <dbname> 2. Run the following: db2 => drop role <role name>
Thuộc tính
- Hệ điều hành
- Bất kỳ
- Thẻ
- db2databasemanual
- Tham chiếu
- CIS IBM Db2 12.1 Benchmark v1.0.0 - 6.2.2 Review Roles