Re: grant/revoke por privilegios individuales o en conjunto

From: Alvaro Herrera <alvherre(at)commandprompt(dot)com>
To: Fernando Moreno <azazel(dot)7(at)gmail(dot)com>
Cc: pgsql-es-ayuda(at)postgresql(dot)org
Subject: Re: grant/revoke por privilegios individuales o en conjunto
Date: 2008-04-17 18:24:21
Message-ID: 20080417182421.GR3846@alvh.no-ip.org
Views: Raw Message | Whole Thread | Download mbox | Resend email
Thread:
Lists: pgsql-es-ayuda

Fernando Moreno escribió:

> ¿Creen que sea necesario juntar los privilegios que pertenezcan al mismo
> objeto, o quizás el código para hacer esto (mas ciclos) resulte costoso en
> procesamiento, al grado de no representar mejora alguna?

Se me ocurre que debe ser más efectivo otorgar los privilegios a un
grupo de roles predefinido, donde cada rol tiene un significado
abstracto ("este rol permite acceso a estos objetos"); y otorgar y
quitar esos roles a los usuarios según la aplicación opere.

--
Alvaro Herrera http://www.CommandPrompt.com/
PostgreSQL Replication, Consulting, Custom Development, 24x7 support

In response to

Browse pgsql-es-ayuda by date

  From Date Subject
Next Message Leonardo Francisco Ramos Zuñiga 2008-04-17 18:45:20 Incluir un metodo de indexacion a postgres
Previous Message Guillermo Munoz 2008-04-17 18:18:06 Re: RE: [pgsql-es-ayuda] RE: [pgsql-es-ayuda] Conexión - Semi off-topic