使用OBIEE Web服务(12c)确定列级权限

OBIEE（Oracle Business Intelligence Enterprise Edition）是一种商业智能工具，用于分析和报告企业数据。OBIEE Web服务是OBIEE的一个组件，它提供了一种通过Web浏览器访问OBIEE的方式。

列级权限是OBIEE中的一种权限控制机制，它允许管理员或开发人员对特定列进行权限设置，以控制用户对这些列的访问权限。通过列级权限，可以限制用户只能看到他们有权限访问的列的数据，从而保护敏感数据的安全性。

列级权限的应用场景包括但不限于以下几个方面：

数据保护：通过列级权限，可以确保敏感数据只能被授权的用户或用户组访问，提高数据的安全性。
数据隔离：在多部门或多个业务单元共享同一份数据的情况下，可以使用列级权限来限制不同用户只能看到自己部门或业务单元相关的列数据，实现数据的隔离。
数据授权：通过列级权限，可以根据用户的角色或权限级别，授权不同用户对不同列的访问权限，实现数据的授权管理。

腾讯云提供了一系列与OBIEE相关的产品和服务，其中包括：

腾讯云数据库（TencentDB）：提供高性能、可扩展的数据库服务，可用于存储OBIEE的数据。
腾讯云虚拟专用服务器（CVM）：提供可靠的云服务器，可用于部署OBIEE Web服务。
腾讯云对象存储（COS）：提供安全可靠的对象存储服务，可用于存储OBIEE的报表和分析结果。

更多关于腾讯云相关产品和服务的详细信息，可以访问腾讯云官方网站：https://cloud.tencent.com/

相关·内容

20万DBA都在关注的11个问题(超有料)

5、集群将ctss改成使用ntp服务同步时间描述：我有一套oracle 11g集群环境，之前使用的ctss服务同步时间，后来我改成ntp服务同步时间了，但是ntp服务在节点上配置这视乎有点问题，我强制同步了一次时间之后...单独赋unlimited tablespace后可正常使用。是否在18c中这个权限需要单独赋予？...解答： 12c 版本开始，就把 unlimited tablespace 权限从 resoruce 剥离出去了。可以为用户单独设置空间适用限额，比如限制 500M，1000M。也可以设置无限制。...话说回来，应该根据业务需求来确定字符集的选择，中国的应用，数据库通常都用GBK或UTF8，一旦确定，应用程序就要按定好的字符集来设计开发。...但到了12c，无论你采用什么字符集，varchar2列设定6000的长度，可以存下以UTF8编码的2000汉字。

6672 0

BIEE_biee报表日志

资料库rpd文件存储在 $OBIEE_HOME\server\Repository 目录里。首先，我使用BIEE Administration Tool创建一个名为zw1840的新资料库。...（我不确定是否一定要这样做，物理表间的关联在物理模型中已经设置了，为什么这里还要做一遍？）之后定义逻辑字段与物理字段间的映射关系。...[12] 配置Oracle BI Server使用新资料库修改Oracle BI Server的配置文件 $OBIEE_HOME\server\Config\NQSConfig.INI，找到“[ REPOSITORY...选择Subject Area打开查询界面，单击列名将列添加到查询窗格（Selection Pane），CTRL+单击列名将列添加到过滤器（Filters）。...本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至举报，一经查实，本站将立刻删除。

4813 0

Oracle数据库12c release 2优化器详解

(图6: SQL监控工具中的一个EMP和DEPT表之间的连接的执行计划，它使用了自适应分配方法) 要了解在运行时选择哪个分配方法，查找此信息的最简单方法是查看SQL监控工具中的OTHER列。...11级使得优化器能够自动为任何SQL语句使用动态统计信息，即使所有基本的表统计信息都已经存在。...为了将对性能的影响减到最低，在Oracle数据库12c第一版中，动态取样查询的结果将会被保留在数据库的服务器结果缓存，从Oracle数据库12c第二版开始会保留在SQL计划指令的知识库中。...(图10: 在初次执行的统计信息与原有的基数估算有显著差异之后，游标被标识为可重优化) 一个SQL计划指令同样被创建，这是为了确保下次如果在customers表使用了相似的谓词的SQL语句被执行，优化器会注意到这些列之间的相关性...在第二次执行，优化器使用了来自初次执行的统计信息来确定一个具有不同连接顺序的新计划。在生成执行计划的过程中对统计信息反馈的使用情况被注明于执行计划下面的备注部分。 ?

1.9K6 0

在Oracle 12c中，在RMAN方面有哪些增强的新特性？

今天小麦苗给大家分享的是在Oracle 12c中，在RMAN方面有哪些增强的新特性？。在Oracle 12c中，在RMAN方面有哪些增强的新特性？...因此，可以在数据库中创建一个本地用户并在不授予其SYSDBA权限的情况下，通过授予SYSBACKUP权限让其能够在RMAN中执行备份和恢复相关的任务，不再需要SYSDBA这个超级权限。...只要之前创建了RMAN备份，那么就可以根据指定的的时间来进行表级和表分区级的恢复操作，而且不影响其他的数据库对象。...RMAN的表级和表分区级恢复可以使用在如下场景： ①　在恢复小表或数据库中的某几张表时，但发现使用Restore Database或Tablespace的代价很高而且效率很低。...（五）通过网络远程恢复数据库（Restore/Recover from Service）在Oracle 12c中，可以在主数据库和备用数据库之间用一个服务名重新获得或恢复数据文件、控制文件、参数文件（

8492 0

常见问题：在 Windows 平台的 Oracle 12.1 数据库版本上的 Oracle Home 用户

网络服务帐户是具有比 Users 组的成员更多访问资源和对象权限的的内置帐户。作为网络服务运行服务通过使用计算机帐户的凭据帐户访问网络资源。...Oracle Home 用户帐户存在的意义仅仅是使用低权限用户来运行 Oracle 服务，以避免对托管 Oracle 数据库服务器的潜在威胁。 8....哪些服务不能使用 Oracle Home 用户权限运行？ Oracle OCM 和监听服务将不会以 Oracle Home 用户权限运行。...监听器服务需要系统的最低权限，因此它将作为本地服务权限运行。 OCM 需要系统级权限，因此它仍然会作为本地系统权限运行。 10....由于 Oracle 服务用这个账号的权限运行，它需要能够访问 Oracle Home 的大多数二进制文件。 11. 使用 OUI 安装时哪些组被创建？

7382 0

利用OAM加密缺陷漏洞构造任意用户身份测试

当某用户对服务器上的受限资源发起访问请求后，请求会被转发到 OAM 的验证终端。随后，由 OAM 该终端来对用户身份进行验证，验证完成之后，再把请求转发给服务器中相应的 Web 应用。...涉及漏洞的 Oracle 产品当前市面普遍在用的两个支持版本 11g 和 12c 都受到该漏洞影响。本文中，我们只对 12c 版本作出测试。...在技术层面来说，在 OAM 身份验证阶段，会发生以下一系列过程：用户对受限资源发起访问请求 Web 服务器中的 OAM Webgate 组件验证该请求后，再把其转发给 OAM，之后会生成一个在 URL...参数中传递的加密消息 (「encquery」) 用户再根据用户名密码在 OAM 上进行验证通过成功的登录信息「encreply」，OAM 将用户转向到 Web 服务器上 Web 服务器将用户转向到最初请求的受限资源上...事实上，攻击就这样就毫无意识地产生了，因为加密字符串中的 validate 值是一个简单的散列，而不是 HMAC 算法产生的，所以我们可以不需任何密钥简单地对它进行计算破解。

1.3K4 0

【DB笔试面试432】在Oracle 12c中，在RMAN方面有哪些增强的新特性？

因此，可以在数据库中创建一个本地用户并在不授予其SYSDBA权限的情况下，通过授予SYSBACKUP权限让其能够在RMAN中执行备份和恢复相关的任务，不再需要SYSDBA这个超级权限。...只要之前创建了RMAN备份，那么就可以根据指定的的时间来进行表级和表分区级的恢复操作，而且不影响其他的数据库对象。...RMAN的表级和表分区级恢复可以使用在如下场景： ①　在恢复小表或数据库中的某几张表时，但发现使用Restore Database或Tablespace的代价很高而且效率很低。...TABLESPACE 'SALES_TS':'SALES_PRE_2000_TS'; （四）RMAN自动恢复到REDO终点的步骤简化在Oracle 12.2之前，当需要恢复数据库到某个时间点的时候，需要确定...（五）通过网络远程恢复数据库（Restore/Recover from Service）在Oracle 12c中，可以在主数据库和备用数据库之间用一个服务名重新获得或恢复数据文件、控制文件、参数文件（

8472 0

第四章为IM 启用填充对象之为IM列存储启用ADO（IM 4.8）

此部分包含以下主题：关于ADO策略和IM列存储在Oracle Database 12c第2版（12.2）中，ADO通过ADO策略管理IM列存储。...ADO和IM列存储的目的从Oracle Database 12c第2版（12.2）开始，ADO将IM列存储管理为新的数据层。...ADO使用Heat Map数据在数据库级实现用户定义的策略。怎样进行策略评估工作 IM列存储策略的策略评估使用与其他ADO策略的评估相同的基础架构。...ADO使用Heat Map数据在数据库级实现用户定义的策略。 Heat Map自动跟踪行和段级别的使用信息。在行级别，Heat Map跟踪数据修改时间，然后将这些时间聚合到块级别。...在SQL * Plus或SQLDeveloper中，使用必要的权限登录数据库。 2. 使用带有ILM ADD POLICY ... INMEMORY子句的ALTER TABLE语句。

1.5K2 0

【示例】在NO INMEMORY表上指定INMEMORY列属性

本文摘自我近期翻译的《Oracle Database In-Memory 官方使用指南》，整个使用指南将在稍后的时间里发布。...从OracleDatabase 12c第2版（12.2）开始，可以在尚未指定为 INMEMORY 的对象的列级别指定 INMEMORY 子句。...从OracleDatabase 12c Release 2（12.2）开始，如果在列级别指定INMEMORY 子句，则数据库将记录指定列的属性。...如果表是NO INMEMORY（缺省值），则在将表或分区指定为INMEMORY之前，列级属性不会影响查询表的方式。如果将表本身标记为NO INMEMORY，则数据库将删除任何现有的列级属性。...6､将整个表指定为INMEMORY： 7､查询表中列的压缩（包括样本输出）：数据库保留了列 c3的NO INMEMORY设置。其他列使用默认压缩。

9652 0

ASM 翻译系列第二弹：ASM 12C 版本新特性

一个ASM实例可以为本地和远端数据库提供服务。如果一个ASM实例crash，数据库实例会fail over到另一个ASM实例，而不会crash。...译者注：作者在这里对ASM 代理实例的描述可能会让大家产生误解，其实每一个要使用ACFS的节点都必须在本地存在ASM代理实例，否则acfs将不能被挂载。另外，Flex ASM是12c的可选特性。...在ASM 12c中，对于文件的rebalance操作有了优先级顺序 -- 关键的文件（比如控制文件和redo）比其他数据库文件优先rebalance。...Enhanced file access control (ACL) 文件的属主以及权限更改更加容易，比如，可以更改一个打开的文件的权限。ACL功能现在Windows系统上也可用了。...可以使用ocrconfig命令指定ocr备份的位置在ASM磁盘组中： ? 关于译者邱大龙，沃趣科技数据库技术专家，主要参与公司产品实施、测试、维护以及优化。

1.2K4 0

新增字段的一点一滴技巧

12c中描述允许为空的字段，若有默认值，不会更新已存数据，而是会借助数据字典完成存储，这种新特性的适用范围更广了， ?...p=1560)发表了篇文章，在Oracle 12c版本中，论证了对不存在非空约束的列添加默认值时，采用同样的方式，只会更新数据字典，之后新数据才会更新，不会update之前现有列数据，效率非常高， ?...12c支持了原先11g不支持的新增默认值非空字段使用数据字典存储的特性。...albert还从执行计划角度补充了，如果不更新列，读取数据时会有nvl或者decode函数的开销， (1) 11g add defualt ?...利用这个特性，在特殊场景下，是可以作为一种优化的手段，例如《千万级表数据更新的需求》这个案例中，通过这个特性，更新一张千万级表的数据，从原来方案需要几个小时，缩短到了1分钟，神不神奇？

1.1K2 0

产品体验官：Tapdata Cloud && Oracle 数据库实时同步（详细版）

Tapdata Cloud 是由 Tapdata 提供的集数据同步、数据融合（即将上线）、数据服务（即将上线）为一体的实时数据融合服务，能够在跨云、跨地域、多类型数据源的场景下，提供毫秒级的实时数据同步服务和数据融合服务...Linux 环境部署使用 Vagrant 快速部署环境，想玩的朋友可以参考：保姆级教程：Vagrant 从入门到超神玩法 ☀️ 顺便分享一下 Vagrant 安装 Oracle 数据库系列： Vagrant...安装Oracle系列 1、添加 Vagrant box 使用 Vagrant 快速部署一套 Linux 环境，主机版本 Centos7.9。...Oracle 环境部署同样使用 Vagrant 安装两套 Linux 主机环境，使用 Oracle 一键安装脚本安装数据库： 1、部署 oracle11g 主机创建安装目录并上传安装介质： mkdir...需要修改为对应 12c。

9083 0

Oracle Data Redaction数据加密

Oracle Database 12c中加入了Data Redaction作为一个新的安全特性。...1、环境测试准备本次只模拟几种常用加密场景，创建用户、表，并赋予相应权限；若无特殊说明时，调用DBMS_REDACT所使用的均为zhangxg用户。 ?...基于某列加密的基础上，再增加一个乱码显示的列，即多列加密显示 ? 3、Redaction的权限控制对于权限的控制，我们可以直接选择用户去过滤，但用户过多时可以使用role来进行权限的控制。...4、Redaction的使用限制通过测试得出以下结论： 1.对加密的列不能同时使用distinct和order by，如果使用，必须加一层select，无论对于使用的用户是否是加密可见； 2.加密的结果优先级高于函数...当对加密列同时使用distinct和order by，报语法错误，该问题已确认为bug，而且没有补丁，Bug 19558306 ； ? 做为workaround，可以将SQL改写为子查询。 ?

1.4K5 0

In-Memory在12cR2中的改变（IM-改变）

Oracle Database 12c Release 2（12.2.0.1）中的改变新特性此版本中的新特性包括以下主要功能： In-Memory Column Store（IM 列存储）动态调整大小...见 “管理 IM 列存储的 IM FastStart” 章节。对象级（Object-Level）对服务的支持对于单个对象，INMEMORY ......DISTRIBUTE子句具有FOR SERVICE子句，限制了允许此服务运行的数据库实例。例如，可以将INMEMORY 对象配置为仅在实例1上的IM列存储中，或仅在实例2上，或在这两个实例上。...见 “对象级（Object-Level ）服务控制” 章节。在备库上使用 IM 列存储您可以在Oracle Active Data Guard备用数据库中启用IM列存储。...您可以在主数据库和备用数据库上的内存列存储中使用完全不同的数据集，从而有效地将应用程序可用的内存中列存储的大小增加一倍。

4183 0

YH9:Oracle Multitenant 知识库

基础简介插接式数据库由一个使用 CDB（Container Database）选项创建的容器数据库和一个或多个 PDB（Pluggable Database）组成，CDB 作为容器容纳 PDB，而 PDB...而如果使用插接式数据库，则可以轻松的将数据库整合，当负载过高时，又可以迁移至独立的服务器，整个过程对应用完全透明，主要通过文件复制即可完成，这对于数据库的分分合合将是一个福音。...【安全警告】Oracle 12c 多租户的SQL注入高危风险防范 4、用户权限管理在多租户环境中，权限可以全局授予整个CDB，一个应用容器数据库（application container），或者单个的...在云和恩墨的帮助下，青海移动逐步将运行于小型机和集中式存储的Oracle数据库迁移到基于x86服务器和分布式存储zData上，并通过Oracle 12c多租户实现了数据库整合，成功地迈出了云化的第一步。...Oracle 12c多租户的特性，能够有效简化并增强数据库整合，既可保障各租户之间所需的独立性与安全性，又能实现对多个数据库的合一管理，从而提高服务器的资源利用率，在减少成本的同时，降低管理的复杂度。

1.3K7 0

Oracle 的安装与基本操作

服务器的主机名、IP 地址也应提前确定无误.一旦 Oracle 数据库安装完成，建议不要再修改主机名,否则会导致数据库启动失败。...的安装过程通常在图形界面中进行，因此建议使用已安装有GNOME中文桌面环境的CentOS服务器。...ORACLE_SID=orcl # 定义数据库实例名称 NLS_LANG="SIMPLIFIED CHINESE_CHINA".UTF8 # 确定使用何种语言环境...二、安装 Oracle Oracle的中文官方网址为https ://www . oracle .com/cn.它支持Oracle 12c安装文件的免费下载(需注册账号).正确选择所使用的系统平台(如Linux...添加组的读取和写入权限。删除全局的读取, 写入和执行权限。更改组名/u01/app/oraInventory 到 oinstall. 脚本的执行已完成。

1.1K2 0

Sentry到Ranger—简明指南

Apache Ranger 拥有自己的 Web 用户界面 (Web UI)，它是通过 Hue 服务提供的 Sentry 的 Web 界面的更好替代方案。...Ranger Web UI 也可用于安全密钥管理，使用 Ranger KMS 服务的密钥管理员可以单独登录。Apache Ranger 还提供了非常需要的安全功能，例如开箱即用的列掩码和行过滤。...例如，使用 Ranger Hadoop SQL 策略，要向用户授予对所有表和列的访问权限，请使用通配符创建策略，例如 – 数据库 → 、表 → * 和列 → *。...RMS 当前仅适用于表级同步，而不适用于数据库级（即将推出）在 Hive 中使用 Ranger 创建外部表 (1) 用户应具有对 HDFS 位置的直接读写访问权限 (2) Ranger Hadoop...除了这些授权和审核增强功能之外，Ranger Web UI 还可以用于安全密钥管理，使用 Ranger KMS 服务的密钥管理员可以单独登录。

1.6K4 0

第四章为IM 启用填充对象之在NO INMEMORY表上指定INMEMORY列属性：示例（IM-4.4 第四部分）

OracleDatabase 12c第2版（12.2）开始，可以在尚未指定为 INMEMORY 的对象的列级别指定 INMEMORY 子句。...从OracleDatabase 12c Release 2（12.2）开始，如果在列级别指定INMEMORY 子句，则数据库将记录指定列的属性。...如果表是NO INMEMORY（缺省值），则在将表或分区指定为INMEMORY之前，列级属性不会影响查询表的方式。如果将表本身标记为NO INMEMORY，则数据库将删除任何现有的列级属性。...其他列使用默认压缩。 5....其他列使用默认压缩。

3192 0

GreenPlum的角色权限及客户端认证管理

对于应用程序或Web服务，考虑为每个应用程序或服务创建不同的角色。使用组来管理访问权限。...INHERIT | NOINHERIT 确定角色是否继承其所属角色的权限。具有INHERIT属性的角色继承可以自动使用已授予其直接或间接成员的所有角色的任何数据库权限。默认值是INHERIT。...例如： =# REASSIGN OWNED BY sally TO bob; =# DROP OWNED BY visitor; 3.行和列级访问控制不支持行级或者列级访问控制，也不支持标记安全性。...可以使用视图来限制被选择的列或行来模拟行级和列级访问。可以对表增加一个额外的列来存储敏感度信息以模拟行级标签，然后使用视图基于这一列来控制行级访问。然后可以为角色授予这些视图的访问而不是基表的访问。...为了最好的安全性，也可考虑在客户端和Greenplum的Master服务器之间使用SSL连接。

5514 0

升级到 CDP 私有云基础 - 分步指南

步骤 4b：升级 RDBMS CDP 支持 MariaDB 10.2-10.4、MySQL 5.7 和 8.0、PostgreSQL 10、11 和 12 以及 OracleDB 12c、19c 和 19.9...一旦 Cloudera Manager Server 重新启动并且代理全部签入，您就可以继续通过 Web UI 升级 Cloudera Management Services。...该向导将指导您完成以下步骤：解决 Spark2 替代方案优先级 - 仅适用于 CDH5 添加 Tez 服务——这是 Hive 3 所必需的。...查看CDH5和CDH6升级后文档以了解每个版本所需的特定任务。完成和最终化升级完成后，所有服务都应启动并运行。此时，您应该执行另一次健康检查并确保所有服务都正常工作。...在您完全准备好之前，不要执行最终确定步骤！一旦完成了 HDFS，就无法回滚。总结端到端的过程相对简单，主要是向导驱动的。

7671 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云