Arquitetura Utilizada

[lekinho_]

Informações do Ambiente: Produção
* Versão do Oracle: 10G
* Sistema Operacional: Red Hat Enterprise Linux

Me deparei com uma instância de producao em oracle onde existem centenas de usuarios nominais criados (cujas senhas, nem preciso dizer, estão em poder do operacional - usuario fim do sistema). A equipe de desenvolvimento da aplicação falou que tais usuarios criados na base são utilizados para conexao do sistema com o servidor de banco de dados (!!?).

Dúvida: vocês veem razão pra isso? Entendem? Só vejo defeitos nesse tipo de arquitetura, mas antes de condenar gostaria de ler outras opiniões. Como vocês recomendam a conexão dos sistemas na base de dados? Via um usuario especifico, onde você define regras para troca de senhas periódicas ou criando inumeros usuários nominais para conectar?

Obrigado.

[dr_gori]

Eu já vi aplicações com os 2 tipos de autenticação.

* No próprio banco - senhas e usuários pra cada um no oracle
* Na aplicação - um login e senha pra toda aplicação , e tudo é controlado pelo programa.

Não sei qual que é melhor, ambas funcionam bem. Creio que algumas aplicações web não faz sentido ter usuários nomeados no banco...

[lekinho_]

Não consigo ver vantagens de criar um usuário nominal no banco de dados para cada cliente que vai utilizar o sistema...Acho que a gerencia dos usuários pode ficar custosa e se tornar um problema para os DBAs

[Dulima-SP]

Sim, Tinha duas bases aqui e cada uma com 6 mil Usuario criados no banco!!!
Conforme esses usuarios saiam da Empresa o Usuario do banco Ficava!!!

Conseguentimente sugeira!!!

Conversa com o Pessoal.... Tenta Migrar Isso!! Imagina se você Presisar matar todas as Sessoes daquele sistema especifico!!!


Vai ter um Trabalho!!!

[lekinho_]

Com toda certeza Dulima. Com toda certeza!
Origado a todos.

[burga]

AUDITORIA DE BANCO...

[burga]

Explicando melhor...

Temos clientes nossos que utilizam essa mesma arquitetura de um usuário de banco pra cada usuário da aplicação... Desta forma, com a auditoria do Oracle habilitada, o cliente pode saber qualquer coisa sobre quais usuários fizeram determinadas operações sem que a aplicação tenha que implementar isto, como seria o caso de fazer auditoria com um usuário de banco compartilhado para todas as sessões da aplicação.

Fora que isto torna a auditoria muito mais confiável e aproveita uma ótima funcionalidade do SGBD...



Agora, se não tem nenhuma auditoria do Oracle habilitada, realmente não existe vantagem para tantos usuários no banco... Daí é "problema" de implementação da aplicação...