Sécurité au niveau des colonnes

J'ai besoin d'une solution pour masquer des colonnes spécifiques dans une table. Nous avons des personnes qui ont besoin de créer des rapports sur cette base de données et en particulier certaines de ces tables avec des informations confidentielles mais ne sont pas autorisées à voir des éléments comme le salaire ou le SSN. Est-il possible de filtrer des colonnes spécifiques pour les utilisateurs?

Vous pouvez le faire avec une vue normale, tant que les utilisateurs impliqués n'ont pas déjà accès à la table de base.

PAR EXEMPLE:

SQL> create user reportuser identified by reportuser;

User created.

SQL> grant create session to reportuser;

Grant succeeded.

SQL> grant create synonym to reportuser;

Grant succeeded.

SQL> select user from dual;

USER
------------------------------
PHIL

SQL> create table basetable
(
  id number primary key,
  viewable varchar2(30),
  secret varchar2(30)
);

Table created.

SQL> insert into basetable values ( 1, 'hello world','this is secret' );

1 row created.

SQL> commit;

Commit complete.

SQL> create view reportview
as
select id, viewable
from basetable;

View created.

SQL> grant select on reportview to reportuser;

Grant succeeded.

SQL> conn reportuser/reportuser
Connected.
SQL> select * from phil.basetable;
select * from phil.basetable
                   *
ERROR at line 1:
ORA-00942: table or view does not exist

SQL> select secret from phil.basetable;
select secret from phil.basetable
                        *
ERROR at line 1:
ORA-00942: table or view does not exist

SQL> select * from phil.reportview;

        ID VIEWABLE
---------- ------------------------------
         1 hello world

SQL>

Si vous révoquez les autorisations sur les tables en question et créez les vues, ainsi qu'un synonyme pour chaque vue des utilisateurs portant le même nom que la table d'origine, elle doit être transparente.

PAR EXEMPLE:

SQL> select user from dual;

USER
------------------------------
REPORTUSER

SQL> create synonym basetable for phil.reportview;

Synonym created.

SQL> select * from basetable;

        ID VIEWABLE
---------- ------------------------------
         1 hello world

SQL>

Vous pouvez également le faire avec Virtual Private Database , mais je pense que c'est une option sous licence supplémentaire coûteuse. Vous utilisez DBMS_RLS pour configurer les politiques de sécurité pertinentes dont vous avez besoin.