角色分离提供了检查和均衡,以提高事件审计过程的安全性。
事件审计跟踪用户执行的选定活动。启用了角色分离后,系统上某些组标识的成员将管理和检查这些记录以确保更高的安全性。
安装应用程序会询问您是否设置角色分离。组 gbasedbt 是与这两个角色相关联的缺省组。如果要指定组标识而非接受缺省组标识,请在启动安装应用程序之前验证您计划在角色分离面板中指定的组在系统上是否存在。
在安装应用程序之外,为每个充当 DBSSO 或 AAO 的人员创建一个审计用户账户。例如,某个具有 DBSSO 职责的人员可能有用户 DBSSO1 账户,同时也有用户 garcia5 账户以进行一般数据库服务器访问。