Toad for Oracle v11 安全管理功能指南

Toad for Oracle Toad Security功能指南
Quest Software
2012
目录
1.什么是Toad Security (3)
2.Toad Security的设置 (3)
3.Toad Security的使用 (4)
1.什么是Toad Security
Toad Security用于限制Toad的使用者使用某些特殊的功能。

缺省地，每一个使用者都可以使用License范围内的所有功能。

但是你可以对某个人或某一群人施加限制，比如不能使用Toad修改数据而只能查询数据。

Toad Security是和Oracle数据库用户相结合限制Toad的菜单（或非菜单）功能使用的。

注意：
如果数据库用户有DBA角色，则Toad Security不起作用。

如果License具有 DB Admin Option，则Toad Security无法限制和DB Admin Option重复的菜单选项。

但可以在Toad Security中限制DB Admin Option模块的功能。

2.Toad Security的设置
1)点击菜单“Database|Administer|Toad Security”。

第一次使用Toad Security时，会提
示你安装对象。

点击Yes，根据提示选择表空间。

2)点击Next。

开始选择哪些用户可以授权，以管理Toad Security功能。

如下图所示，
授权Frank管理Toad Security，并且Frank可以将此权限授予其他用户（Grant Option）。

3)点击Next。

显示脚本：
4)点击Execute，开始执行。

创建的对象将在名为“Toad”的用户中，这个用户是安
装Toad服务器端对象时所创建的。

请输入口令。

对象创建完毕后，可以开始设置安全了。

请参阅下节。

3.Toad Security的使用
1)以具有Toad Security权限的用户登录Toad。

例如Frank。

2)点击菜单“Database|Administer|Toad Security”。

显示下图：
3)选择某个用户或角色（通过角色可实现群组权限控制），例如Scott，并从左侧选择
一些功能点拖拉到右侧。

右侧表示这些功能受到限制。

如下图：
注意，左侧的功能点分为两类：Menu和Non-Menu。

前者是所有菜单功能；后者是诸如Read only override、DB Admin Module、Kill Session等功能。

请参阅Toad Help。

例如，如果想让这个用户在Toad中只有只读权限，则选择Read only override到右侧。

4)点击“Grant Select”。

显示如下图：
注：点击 Grant Select（图标显示为Revoke Select），启动安全管理；点击Revoke Select（图标显示为Grant Select），则取消安全管理，用户可以使用所有Toad功能。

5)点击OK。

可能有如下图的提示，点击Yes即可。

6)用Scott登录，则受限的功能在菜单中是灰色的。

如下图：。