De functiescheiding voor een DBA , of Database Administrator , verwijst naar de taken die deze persoon is verantwoordelijk voor , en hoe ( of aan wie ) ze worden gedelegeerd . Omdat het behoud en verbetering van een database vaak een groot project zijn veel mensen nodig om de rol efficiënt te vervullen . Elke persoon kan slechts een zekere mate van toegang tot de database , meestal verlaten van volledige toegang tot een centrale beheerder. Taken
Een databasebeheerder
zal hebben over het algemeen een verscheidenheid aan taken om ofwel delegeren aan andere professionals of om zelf te ondernemen . Deze taken zijn onder andere het oplossen van problemen ( beantwoorden van of omgaan met problemen die zich kunnen voordoen binnen het systeem ) , optimalisatie van prestaties ( zorg ervoor dat de database loopt zo soepel mogelijk , of kan worden verbeterd ) , database creatie , opstart en afsluit ( de basisfunctie van deze rol ) en het beveiligingssysteem ( bescherming tegen interne en externe bedreigingen ) . Delegeren van deze en andere functies is een duidelijke must voor elke instelling met een grote database . Het geven van al deze taken aan een individu staat bekend als een " security rode vlag " en is uitnodigend problemen in de toekomst .
Voordelen van Segregatie
De functiescheiding is een wenselijke optie voor bedrijven en accountants om een paar redenen --- vooral te maken met ofwel accidentele of opzettelijke fout . Een enkele database administrator zou een groot deel van de controle over een systeem database , terwijl delegeren van meerdere taken van de job verspreidt de verantwoordelijkheid , en dus het niveau van toegang , over een breed scala van personeel . Dit maakt toevallige fouten makkelijker te herkennen , een fout is waarschijnlijk zijn weerslag hebben een ander individu , wat leidt tot een snellere besef dat er iets mis is gegaan . Scheiding van taken maakt ook opzettelijke fraude moeilijker , als een dergelijke gebeurtenis zou de onderlinge afstemming van meerdere leden nodig hebben om te slagen .
Administrator Controls
Controls
op de centrale database administrator zijn van vitaal belang , omdat het niet waard zou zijn gaan door de moeite van delegatie voor de veiligheid bij een enkel individu deze controles kunnen omzeilen . Beperkingen moeten de administrateur geplaatst om de integriteit van de gegevensbank te waarborgen . Bijvoorbeeld , misschien heb je nog een individuele beoordeling alle updates van de beheerder maakt naar de database . Andere controles dienen alleen-lezen toegang als het gaat om de dag - tot-dag operaties van de database en andere belangrijke functies ( dwz verplaatsing van productie , scenario's ) . Alleen in het geval van calamiteiten moet een databasebeheerder worden gegeven volledige onbeperkte toegang .
|
