Permissões do Oracle necessárias para os sistemas Senior

Quando um usuário é criado no Oracle através da opção Criar Usuário do Banco do CBDS, são atribuídos para esse usuário os seguintes privilégios:

• GRANT UNLIMITED TABLESPACE
• GRANT EXECUTE ANY PROCEDURE
• GRANT SELECT ANY TABLE
• GRANT ALTER SYSTEM
• GRANT MANAGE TABLESPACE
• GRANT SELECT ANY DICTIONARY
• GRANT CREATE TABLE
• GRANT CREATE VIEW

Porém, não existe a necessidade de ter todos esses privilégios sendo que o administrador do banco de dados poderá alterar essa configuração.

Por motivos de segurança podem existir cenários em que é necessário criar dois usuários no banco de dados, um usuário proprietário da base que é utilizado para manutenção e personalização da base de dados (instalação, atualização, consistência, entre outros) e um usuário para operação do sistema que é utilizado apenas para operar o sistema. O usuário proprietário da base é o usuário criador dos objetos da base porém não pode ser o DBA do banco.

Tabela de permissões

* CREATE VIEW é necessário em situações que se utiliza a função CriaView na LSP (Linguagem Senior de Programação).

** CREATE TABLE é necessário devido às rotinas dos sistemas que passaram a fazer uso de criação de tabelas temporárias.

É necessário que sejam mantidas as permissões de SELECT, para o usuário proprietário da base, para os objetos relacionados a seguir:

Tabelas/views usadas em conversão, atualização, consistência, instalação.

• USER_OBJECTS
• USER_SYS_PRIVS
• USER_FREE_SPACE
• DBA_DATA_FILES
• DBA_TAB_PRIVS
• sys.FILEXT$
• sys.dba_data_files

Tabelas/views usadas em Engenharia reversa.

• user_tables
• user_indexes
• user_tab_columns
• user_constraints
• user_cons_columns
• user_ind_columns
• user_ind_expressions
• USER_OBJECTS
• USER_TRIGGERS

É necessário apenas permissão de SELECT de acesso para os objetos abaixo, tanto para usuário de operação de sistema quanto para usuário proprietário da base:

Padrão (são usadas para qualquer conexão)

• v$instance
• v$nls_parameters
• V$PARAMETER
• v$version
• product_component_version
• USER_ARGUMENTS 

Controle de Conexões

• V$SESSION
• V$PROCESS 

Stored procedures do Oracle usadas por algumas stored procedures da Senior.

Deve aplicar apenas permissões de EXECUTE, tanto para usuário de operação de sistema quanto para usuário proprietário da base:

• dbms_lock_request
• dbms_lock_release

• dbms_sql_open_cursor
• dbms_sql_parse
• dbms_sql_v7
• dbms_sql_execute
• dbms_sql_close_cursor
• dbms_sql_define_column
• dbms_sql_desc_tab
• dbms_sql_native
• dbms_sql_describe_column
• dbms_sql_fetch_rows
• dbms_sql_column_value
• dbms_sql_execute_and_fetch
• dbms_sql_dedine_column_rowid

Além disso é necessário ter o privilégio "QUERY REWRITE" quando utilizar o recurso Linguagem para ordenação.

Controle de conexões

Para o correto funcionamento do sistema no que tange o controle de conexões, é obrigatório que a permissão GRANT SELECT ANY TABLE tenha sido dada para o usuário do banco de dados configurado na Central de Configuração Senior (SeniorConfigCenter).

Para conceder a permissão, deve-se executar o seguinte comando:

GRANT SELECT ANY TABLE TO [usuario do banco]