📍Как в СУБД реализовать администратора без прав доступа к данным?
Забрать у суперпользователя доступ к данным, но сохранить опции по управлению СУБД — такой запрос есть как у компаний с жесткими требованиями к информационной безопасности, так и у бизнеса с государственным регулированием. Такая функциональность закрывает риски с доверием к DBA, а также страхует в случаях «угона» учётной записи.
В статье на Хабре изучили подходы к проблеме, существующие реализации такого типа суперпользователя и рассказали про «Администратора без доступа к данным» от Postgres Professional.
Авторы статьи — сотрудники Postgres Professional: старший технический менеджер продукта Василий Бернштейн; старший инженер по информационной безопасности Владимир Абрамов; руководитель отдела информационной безопасности Валерий Попов.
Статья на Хабре
Post #240
742

- 👍 10
- 🔥 5