SAP Hana Отменить все привилегии и роли от пользователя

Question

Кто-нибудь написал хранимую процедуру, которая может удалить все назначенные роли/привилегии от данного пользователя? Мне нравится делать это без поиска каждой назначенной роли или назначенной привилегии. Аналогично приведенному ниже описанию, но без указания каждой роли и привилегий один за другим. Удалите все роли/привилегии в одном объявлении независимо от назначенной роли. Это для процесса завершения пользователя.

CALL REVOKE_ACTIVATED_ROLE ('RoleName', 'username');

Answer 1

Нет такой стандартной функциональности, и я рекомендую быть очень осторожным с автоматически отменя привилегий. Если пользователь сам предоставил привилегии, предоставленные ему с помощью ADMIN OPTION или с помощью опции GRANT OPTION другим пользователям, и эти привилегии будут отменены, это приведет к рекурсивному отзыву предоставленных привилегий.

Вкратце: это может стать неприятным.

Для прекращения работы пользователя с точки зрения безопасности достаточно отключить вход в систему.

Помимо этого, достаточно просто запросить системный вид GRANTED_ROLES и GRANTED_PRIVILEGES для создания операторов REVOKE.

Answer 2

Ну, если вы действительно хотите эту процедуру, я использую эту, и она работает.

Он удаляет все предоставленные роли от пользователя. Запустите его, если вы знаете, что делаете.

create procedure myCleanupUser(in i_user varchar(20)) as 
begin 
    declare cursor Roles for 
     SELECT ROLE_NAME FROM "PUBLIC"."EFFECTIVE_ROLES" 
     where USER_NAME=i_user AND GRANTEE_TYPE='USER' AND ROLE_NAME <> 'PUBLIC'; 

    for role as Roles do 
     call REVOKE_ACTIVATED_ROLE(role.ROLE_NAME,i_user); 
    end for; 
end;