Manejo de ACL´s (Access Control Lists) Oracle

Oracle introduce un acceso detallado a los servicios de red mediante listas de control de acceso (ACL) en el repositorio de XML DB, lo que permite controlar qué usuarios acceden a qué recursos de red, independientemente de las concesiones de paquetes.

Crear ACL:

BEGIN

   DBMS_NETWORK_ACL_ADMIN.CREATE_ACL (

      ACL           => 'accesos.xml',

      DESCRIPTION   => 'ACL for webservices',

      PRINCIPAL     => 'ESQUEMA',

      IS_GRANT      => TRUE,

      PRIVILEGE     => 'connect'

   );  

COMMIT;

END;

Asignar ACL:

BEGIN

DBMS_NETWORK_ACL_ADMIN.ASSIGN_ACL (ACL    => 'accesos.xml'

                                   HOST   => '*');

COMMIT;

END;                                         

Brindar privilegios a ACL:

 BEGIN

   DBMS_NETWORK_ACL_ADMIN.ADD_PRIVILEGE (ACL         => 'accesos.xml',

                                         PRINCIPAL   => 'ESQUEMA',

                                         IS_GRANT    => TRUE,

                                         PRIVILEGE   => 'connect',

                                         POSITION    => NULL);

 COMMIT;

END;

 

Otorgar permiso de paquete de red oracle:

 GRANT EXECUTE ON UTL_HTTP TO ESQUEMA;

En caso de eliminar el ACL se ejecuta el siguiente script:

 BEGIN

   DBMS_NETWORK_ACL_ADMIN.DROP_ACL ('accesos.xml');

COMMIT;

END;

Consulta para manejo y control ACL´s:

 SELECT * FROM DBA_NETWORK_ACLS;

 SELECT * FROM DBA_NETWORK_ACL_PRIVILEGES;

Select sobre vista en Oracle PL/SQL con varios esquemas

 ESQUEMA_1: DUEÑO DE TABLAS.

ESQUEMA_2: DUEÑO DE VISTA QUE UTILIZA TABLAS DEL ESQUEMA 1.

ESQUEMA_3: CONSULTA VISTA DEL ESQUEMA 2 QUE UTILIZA TABLAS DEL ESQUEMA 1.

1: Se otorga el grant select a las tablas que se van a utlizar en la vista.

GRANT SELECT ON ESQUEMA_1.TABLA_SAPRISSA  TO ESQUEMA_2 WITH GRANT OPTION;

GRANT SELECT ON ESQUEMA_1.TABLA_REAL      TO ESQUEMA_2 WITH GRANT OPTION;

GRANT SELECT ON ESQUEMA_1.TABLA_LIVERPOOL TO ESQUEMA_2 WITH GRANT OPTION;

2: Se crea la vista con ESQUEMA_2, por ejemplo: VISTA_RIVER

3: Se otorga el grant select de la vista.

GRANT SELECT ON ESQUEMA_2.VISTA_RIVER TO ESQUEMA_3;

Pura vida.