Keamanan tingkat kolom

Saya membutuhkan solusi untuk menyembunyikan kolom tertentu dalam sebuah tabel. Kami memiliki orang-orang yang perlu membuat laporan terhadap database ini dan secara khusus beberapa tabel ini dengan informasi rahasia tetapi tidak diizinkan untuk melihat item seperti gaji atau ssn. Apakah mungkin untuk memfilter kolom khusus untuk pengguna?

Anda dapat melakukan ini dengan tampilan normal, selama pengguna yang terlibat belum mendapatkan akses ke tabel dasar.

MISALNYA:

SQL> create user reportuser identified by reportuser;

User created.

SQL> grant create session to reportuser;

Grant succeeded.

SQL> grant create synonym to reportuser;

Grant succeeded.

SQL> select user from dual;

USER
------------------------------
PHIL

SQL> create table basetable
(
  id number primary key,
  viewable varchar2(30),
  secret varchar2(30)
);

Table created.

SQL> insert into basetable values ( 1, 'hello world','this is secret' );

1 row created.

SQL> commit;

Commit complete.

SQL> create view reportview
as
select id, viewable
from basetable;

View created.

SQL> grant select on reportview to reportuser;

Grant succeeded.

SQL> conn reportuser/reportuser
Connected.
SQL> select * from phil.basetable;
select * from phil.basetable
                   *
ERROR at line 1:
ORA-00942: table or view does not exist

SQL> select secret from phil.basetable;
select secret from phil.basetable
                        *
ERROR at line 1:
ORA-00942: table or view does not exist

SQL> select * from phil.reportview;

        ID VIEWABLE
---------- ------------------------------
         1 hello world

SQL>

Jika Anda mencabut izin pada tabel yang dimaksud & membuat tampilan, bersama dengan sinonim untuk setiap tampilan pengguna yang memiliki nama yang sama dengan tabel asli, itu harus transparan.

MISALNYA:

SQL> select user from dual;

USER
------------------------------
REPORTUSER

SQL> create synonym basetable for phil.reportview;

Synonym created.

SQL> select * from basetable;

        ID VIEWABLE
---------- ------------------------------
         1 hello world

SQL>

Anda juga dapat melakukan ini dengan Virtual Private Database , tetapi saya pikir ini merupakan opsi berlisensi ekstra mahal. Anda menggunakan DBMS_RLS untuk mengonfigurasi kebijakan keamanan yang relevan yang Anda butuhkan.