SAP Note 834917 - Oracle Database 10g: New database role SAPCONN

Composant : Oracle - Database Administration with Oracle

Solution : https://service.sap.com/sap/support/notes/834917 (Connexion à SAP Service Marketplace requise)

Résumé :
Cette note SAP se concentre sur les ajustements de rôle nécessaires pour l'intégration SAP et Oracle, en particulier après une mise à niveau d'un base de données Oracle de la version 9.2 ou inférieure à 10.2 ou supérieure. Elle traite de l'erreur "ORA-01031: privilèges insuffisants" en recommandant l'installation et l'attribution correcte du rôle de base de données spécifique à SAP, SAPCONN. La note clarifie le changement des privilèges étendus du rôle CONNECT vers des autorisations limitées impliquant le privilège CREATE SESSION pour des raisons de sécurité, en incitant à l'attribution de rôles spécifiques à l'application comme SAPCONN et SAPDBA pour garantir des interactions sécurisées avec la base de données. Cette mise à jour est obligatoire à partir de la version 10.2 d'Oracle pour harmoniser les contrôles d'accès à la base de données au sein des systèmes SAP.

Mots Clés :
----------------------create sessionalter sessionunlimited tablespacecreate tablecreate clustercreate synonymcreate viewcreate sequencecreate procedurecreate triggeranalyze anycreate typecreate operatorcreate indextypehow, 1create viewcreate tablealter sessioncreate clustercreate sessioncreate synonymcreate sequencecreate database linksystem privileges, ops$ora<dbsid> ops$<sapsid>adm ops$<domain>\sapservice<sid>, ops$sapservice<sid> ops$<domain>\<sid>adm, grantee  privilege             adm-------- --------------------- ---sapsr3   unlimited tablespace  nosystem privileges, note sapconn application-specific database rolethe role schema, grantee  granted_role           adm def-------- ---------------------- --- ---sapsr3  sapconn, sql> connect <sap user>/<pwd>sql> select, connect role included extensive database authorizations, java stack <ops$-user> specifies

Notes associées :

1256322Establishing a remote database connection in DBACOCKPIT
1078293DBACockpit: Submonitor Workload Reporting
1028220ORA-01031: Insufficient privileges despite SAPCONN role
985607ORA-01031 Creating views after upgrade to Oracle 10g
963760'ORA-20000: Insufficient privileges' for creating statistics
700548FAQ: Oracle authorizations
134592Importing the SAPDBA role (sapdba_role.sql)