Gestion des Profils Utilisateur en Base de Données

Un segment peut être de longueur variable ou de longueur fixe. Les segments sont composés de deux parties: un préfixe et les données, sauf dans les bases de données SHSAM et SHISAM. Dans les bases de données SHSAM et SHISAM, le segment est composé uniquement des données. Dans une base de données GSAM, les segments sont inexistants.

La partie préfixe d'un segment inclut le code de segment, l'octet de suppression et, dans certaines bases de données, un pointeur et une zone de compteur.

La partie données d'un segment contient les informations que vous souhaitez stocker, organisées en une ou plusieurs zones.

IMS utilise un code de segment pour identifier chaque type de segment stocké dans une base de données. Lors du chargement d'un segment, IMS lui affecte un identificateur unique (entier entre 1 et 255). Les numéros sont attribués dans l'ordre croissant, en commençant par le type de segment racine (numéro 1) et en progressant à travers tous les types de segments dépendants.

L'octet de suppression est utilisé par IMS pour suivre l'état d'un segment supprimé. Il permet de savoir si l'espace occupé par un segment supprimé est disponible ou non pour une réutilisation.

La zone de pointeur et de compteur est présente dans les bases de données HDAM, PHDAM, HIDAM et PHIDAM et, dans certains cas spécifiques, dans les bases de données HISAM. Elle peut contenir deux types d'informations: les informations de pointeur (adresses de segments vers lesquels un segment pointe) et les informations de compteur (utilisées pour les relations logiques, fonction facultative d'IMS).

Les informations de pointeur contenues dans la zone de pointeur et de compteur consistent en une ou plusieurs adresses de segments vers lesquels un segment pointe.

Les informations de compteur, utilisées dans la zone de pointeur et de compteur, sont employées lorsque des relations logiques (fonction facultative d'IMS) sont définies.

L'enregistrement dans des "fichiers journaux" ou ("logs") des activités des utilisateurs, des anomalies et des événements liés à la sécurité.

Un ensemble de règles qui garantissent qu'une transaction dans une base de données passe d'un état valide à un autre, en respectant les contraintes et les déclencheurs.

Une des propriétés ACID, elle garantit que les transactions sont isolées les unes des autres, ce qui empêche les transactions simultanées d’interférer les unes avec les autres.

Une fois qu'une transaction est validée, ses modifications sont permanentes, même en cas de défaillance du système.

Un ensemble de limitations système qui peuvent être appliqués à un utilisateur de base de données.

Un type de limitation de profil qui permet de contrôler le mot de passe d'un utilisateur, comme le nombre maximal de tentatives de connexion ou le temps de verrouillage d'un compte.

Un type de limitation de profil qui permet de contrôler les ressources système allouées à un utilisateur, comme la mémoire ou le temps CPU.

Une zone de données utilisée pour stocker les occurrences de segments dans l'ordre alphabétique, permettant un accès et une récupération efficaces des données.

Lorsque vous définissez une zone de séquence dans un segment racine, un programme peut accéder directement à un segment spécifique, sans avoir à parcourir la base de données de manière séquentielle.

La valeur de la zone de séquence qui identifie de manière unique un segment.

Une séquence d'opérations qui modifient l'état d'une base de données, par exemple, une réservation ou un achat, et qui doit être exécutée en entier pour garantir la cohérence.

Une unité de travail logique qui garantit l'intégrité des données en garantissant que les opérations sont effectuées dans leur intégralité ou pas du tout.

Garantit que toutes les opérations d'une transaction sont menées à bien. Si une opération échoue la transaction est annulée, et aucune modification n'est apportée à la base de données.

L'état de la base de données est cohérent avant et après une transaction. La transaction ne doit pas laisser la base de données dans un état incohérent.

Ce paramètre permet de définir le nombre maximal de sessions qu'un utilisateur peut ouvrir.

Ce paramètre permet de définir le temps CPU maximal, exprimé en centièmes de secondes, qu'une session peut utiliser.

Ce paramètre permet de définir le temps CPU maximal, exprimé en centièmes de secondes, qu'un « appel serveur » peut utiliser.

Si vous définissez la valeur "DEFAULT" pour une limitation, Oracle récupérera la valeur de cette limitation dans le profil par défaut.

Pour utiliser les limitations système, il faut activer le paramètre RESOURCE_LIMIT à true afin de générer des statistiques supplémentaires pour pouvoir utiliser les valeurs des limitations.

Si les deux paramètres PASSWORD_REUSE_TIME et PASSWORD_REUSE_MAX sont définis à UNLIMITED, Oracle n'appliquera aucune limitation de mot de passe.

Si PASSWORD_REUSE_MAX est défini à DEFAULT et PASSWORD_REUSE_TIME à UNLIMITED, Oracle utilisera la valeur de PASSWORD_REUSE_MAX définie dans le profil par défaut.

Si PASSWORD_REUSE_TIME est défini à DEFAULT et PASSWORD_REUSE_MAX à UNLIMITED, Oracle utilisera la valeur de PASSWORD_REUSE_TIME définie dans le profil par défaut.

La propriété derby.database.sqlAuthorization permet d'activer le mode d'autorisation SQL.

Vous pouvez révoquer les privilèges d'un objet si vous êtes le propriétaire de l'objet ou le propriétaire de la base de données.

La syntaxe de l'instruction REVOKE dépend de la nature de l'objet dont on révoque les privilèges : un objet de schéma ou un rôle.

La clause RESTRICT est obligatoire pour les instructions REVOKE concernant les routines.

La clause RESTRICT garantit que le privilège EXECUTE ne peut pas être révoqué si la routine est utilisée dans une vue, un déclencheur ou une contrainte, et que le privilège est révoqué du propriétaire de la vue, du déclencheur ou de la contrainte.

Pour utiliser un générateur de séquences, vous devez avoir le privilège USAGE sur celui-ci.

Le privilège USAGE peut être révoqué des utilisateurs et des rôles, mais uniquement avec la clause RESTRICT.

Le privilège USAGE ne peut pas être révoqué du propriétaire du schéma.

Un profil est un ensemble de limitations pour les ressources système, telles que le processeur, la mémoire et le nombre de connexions.

Le profil DEFAULT est le profil par défaut attribué à tous les nouveaux utilisateurs.

La commande CREATE PROFILE permet de créer un nouveau profil avec des limitations personnalisées pour les ressources système.

La commande ALTER PROFILE permet de modifier les limitations d'un profil existant.

LIMIT est la clause à utiliser pour spécifier les limitations de ressources dans la commande CREATE PROFILE.

UNLIMITED représente une limite infinie pour une ressource donnée.

DEFAULT indique que la limite pour une ressource donnée est la même que celle du profil DEFAULT.

Integer représente une valeur numérique définie pour la limitation d'une ressource.