---

Hallo,

mal wieder soll eine DatenbankAnwendung erstellt werden. Das zentrale Problem diesmal sind die Zugriffe der User auf die Datenbank.

Gefordert sind definierte Rechte für alle User.

Zum Verständnis: Das Forntend teilt die Datenbank in mehrere Applikationen auf. Wenn der User eine Applikation aufruft, wird ein 'Select' auf eine bestimmte Tabelle geschickt und im Frontend dargestellt.

ProblemStellung: Wie kann man am einfachsten BenutzerRechte regeln.
- Benutzer kann auf einzelne Tabellen ein 'Select' machen, aber auf diese kein 'Insert' oder 'Update' (eingeschränkter Zugriff)
- auf andere Tabellen soll dieser wiederum 'Select' als auch 'Insert' und 'Update' machen dürfen (vollständiger Zugriff)
- auf wiederum andere Tabellen soll er nicht einmal ein 'Select' machen dürfen (kein Zugriff)

Systemanforderungen:
- Betriebssystem -> Windows
- DatenBank -> bevorzugt MySQL oder als Alternative MSSQL
- FrontEnd -> ist eigentlich egal .. mir schwebt VB .Net vor

Frage: Wie kann man das am einfachsten lösen? Bringen MySQL oder MSSQL solch Funktionalität mit? Möchte das ungern im FrontEnd programmieren, da es doch sehr aufwendig werden würde.

Vielleicht habt Ihr ja Ideen und/oder Anregungen dazu.

Gruss TP

------------------

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

bei MySQL ist es möglich jedem Benutzer bestimmte Rechte auf eine Tabelle, oder auch nur einigen Spalten der Tabelle, etc. zu gewähren.
Das ist bei den meissten Datenbanksystemen Standard.

kuckst Du hier: http://dev.mysql.com/doc/mysql/de/grant.html

... wobei dann Deine Anwendung eine entsprechende Fehlerbehandlung haben sollte, falls ein Benutzer seine Rechte verletzt.

gruss
cartoonhero

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo CartoonHero,

vielen Dank für die Hilfe.
Das ist erstmal das was ich brauche, kann man nun eigentlich noch einen Schritt weitergehen?

Sagen wir das die Benutzerauthentifizierung nicht gegen die Datenbank sondern gegen das Betriebssystem gemacht wird?

Hintergrund: Ändert ein Benutzer sein Password auf BetriebssystemEbene hat er neues PW gesetzt. Dieses Passwort soll auch für den Benutzer in der Datenbank Gültigkeit haben. Ich möchte also in der DB nicht nochmal das PW ändern müssen oder irgendwie eingetragen haben. Deshalb dachte ich auch an MSSQL, da hier evtl. diese Möglichkeit besteht.

Eventuell hat dazu noch jemand eine Idee.

Gruss TP

------------------

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP