Solution : https://service.sap.com/sap/support/notes/834917 (Connexion à SAP Service Marketplace requise)
Résumé :
Cette note SAP se concentre sur les ajustements de rôle nécessaires pour l'intégration SAP et Oracle, en particulier après une mise à niveau d'un base de données Oracle de la version 9.2 ou inférieure à 10.2 ou supérieure. Elle traite de l'erreur "ORA-01031: privilèges insuffisants" en recommandant l'installation et l'attribution correcte du rôle de base de données spécifique à SAP, SAPCONN. La note clarifie le changement des privilèges étendus du rôle CONNECT vers des autorisations limitées impliquant le privilège CREATE SESSION pour des raisons de sécurité, en incitant à l'attribution de rôles spécifiques à l'application comme SAPCONN et SAPDBA pour garantir des interactions sécurisées avec la base de données. Cette mise à jour est obligatoire à partir de la version 10.2 d'Oracle pour harmoniser les contrôles d'accès à la base de données au sein des systèmes SAP.
Mots Clés :
----------------------create sessionalter sessionunlimited tablespacecreate tablecreate clustercreate synonymcreate viewcreate sequencecreate procedurecreate triggeranalyze anycreate typecreate operatorcreate indextypehow, 1create viewcreate tablealter sessioncreate clustercreate sessioncreate synonymcreate sequencecreate database linksystem privileges, ops$ora<dbsid> ops$<sapsid>adm ops$<domain>\sapservice<sid>, ops$sapservice<sid> ops$<domain>\<sid>adm, grantee privilege adm-------- --------------------- ---sapsr3 unlimited tablespace nosystem privileges, note sapconn application-specific database rolethe role schema, grantee granted_role adm def-------- ---------------------- --- ---sapsr3 sapconn, sql> connect <sap user>/<pwd>sql> select, connect role included extensive database authorizations, java stack <ops$-user> specifies
Notes associées :
1256322 | Establishing a remote database connection in DBACOCKPIT |
1078293 | DBACockpit: Submonitor Workload Reporting |
1028220 | ORA-01031: Insufficient privileges despite SAPCONN role |
985607 | ORA-01031 Creating views after upgrade to Oracle 10g |
963760 | 'ORA-20000: Insufficient privileges' for creating statistics |
700548 | FAQ: Oracle authorizations |
134592 | Importing the SAPDBA role (sapdba_role.sql) |