ORACLE应用程序的系统管理概述

ORACLE应用程序

的系统管理DongRui1应用系统管理员应用系统管理概述两类管理员数据库管理员-DBA2应用系统管理员职责设置新用户设置用户预置文件审核用户活动管理并行处理3设置新用户设置用户预置文件审核用户活动管理并行处理应用系统管理员职责之一4设置新用户概述窗口报表应用用户OracleApplication职责用户5设置新用户赋给用户一个或多个职责输入用户信息密码和权限设置

输入用户可用日期12346应用用户定义7练习一创建一个新用户（用已有的职责）试着登录，看其是否正确8职责(Responsibility)：Oracle应用程序的授权级别只允许组织内的用户存取与他们职位相应的Oracle应用程序功能和数据。

设置新用户－>职责9数据组（DataGroup）：每个应用的Oracle应用产品和Oracledatabase用户名（OracleID)相对应的列表。仅能出现一次能出现多次，代表数据库的用户GLAP1AR1OracleID-AOracleID-AOracleID-A数据组职责XYZCUSOracleID-A数据组菜单请求组职责10GLAP1AR1OracleID-AOracleID-AOracleID-A数据组职责XYZCUSOracleID-A服务器窗口程序数据库表窗口和程序序与数据组组的关联11定义OracleID(DBA任任务)给数据组输输入名称模仿已有的的数据组定义新的数数据组将Oracleapplication和和OracleID联系起来来1234定义数据组组12定义数据组组13创创建一个个数据组将将一个应应用和这个个数据组联联系起来。。练习二二14菜单显示在导引引窗口的应应用程序功功能分层排排列。给出职责可可用的应用用程序功能能范围，每每一职责都都与一个特特定的菜单单相连。功能应用程序的的一部分，，方便用户户和数据库库的交互，，简单的说说就是用户户面对的界界面。表单功功能非表单单功能能（子功能能）数据组菜单请求组职职责MenuLevel1MenuLevel2MenuLevel2FunctionFunctionFunctionFunctionFunctionFunctionSubfunctionSubfunctionSubfunctionMenuLevel3MenuLevel215表单功功能菜单－>表表单功能16非表单单功能能菜单－>非非表单功能能17Application--menu(菜单)菜单定义18Application--menu(菜单)菜单定义19Application--functions(功能能)菜单－>表表单功能窗窗口20定义菜单结结构从一个空的的菜单开始始将菜单指定定给一个职职责计划菜单的的结构从底到顶的的建立这个个菜单21练习三三定定义一个菜菜单将将它和一一个职责联联系起来检检验其正正确性22数据组菜菜单请求组职责请求组(requestgroup)报表或并发发程序的集集合。控制用户对对报表和并并发程序进进行访问。。只有系统管管理员才可可以创建请请求组,是请求、请请求集以及及并发程序序的集合。。请求集(requestset)可以为报表表或并发程程序的集合合定义运行行和打印选选项的参数数值。终端用户和和系统管理理员可以定定义请求集集。23GroupingConcurrentProgramsandRequests报表报表程序报表程序报表请求组某个职责可可用的报表表和程序运行选项的的参数运行选项的的参数打印选项的的参数报表参数打印选项的的参数报表参数请求集某用户可用用的报表和和程序24Security--responsibility--request定义请求组组25定义请求集集26使用阶段组组织请求27请求集完成成状态和链链接使用完成状状态构造请请求集28定义请求集集请求集名称称信息定义请求集集的阶段定义阶段链链接29应用程序(application)帐套(setofbook)窗口限制列列表(windows)限制性功能能列表(functions)报表(reports)数据组菜菜单请请求组职责30数据组SecurityORACLEDataGroup窗口ApplicationMenu职责SecurityResponsibilityDefine请求组SecurityResponsibilityRequests用户SecurityUserDefine职责的创建建过程31定义义职职责责32练习习四四定义义一一个个新新的的职职责责包括括以以上上几几个个方方面面的的定定义义33设置置新新用用户户设置置用用户户预预置置文文件件审核核用用户户活活动动管理理并并行行处处理理应用用系系统统管管理理员员职职责责之之二二34是一一组组可可影影响响应应用用运运行行方方式式的的可可更更改改选选项项在用用户户登登录录或或更更改改职职责责时时，，Oracle应应用用产产品品会会为为用用户户预预置置文文件件中中每每个个选选项项建建立立一一个个值值用户户可可以以根根据据自自己己的的需需要要更更改改应应用用性性能能预置置文文件件示例例一一预置置文文件件选选项项：：审计计线线索索:激激活活(AuditTrail:Activate)值：：No示例例二二预置置文文件件选选项项：：并发发：：报报表表份份数数(Concurrent:ReportCopies)值：：035站点点(site)属于于安安装装站站点点上上所所有有用用户户的的选选项项设设置置应用用(applications)属于于与与应应用用关关联联的的所所有有责责任任用用户户的的选选项项设设置置职责责(responsibility)属于于在在责责任任下下登登录录的的当当前前所所有有用用户户的的选选项项设设置置用户(user)属于由应用用用户名标识的的个别用户选选项设置预置文件的层层次36预置文件的优优先级预置文件选项项可以在一个个以上的层上上设置时，站站点具有最低低的优先级，，然后依次是是应用、责任任，用户具有有最高的优先先级。Eg1:您可可以通过将帐帐套指定至职职责、应用或或站点来进一一步控制安全全性。Eg2:如果果"站点层打打印机"值为为"纽约"，，但"用户层层打印机"值值为"波士顿顿"，则您可可以确保报告告将在波士顿顿打印机中打打印。37系统预制文件件的设置系统管理员可可以在四层中中的任何一层层设置系统预预置文件选项项值，且这些些选项是系统统默认的。38个人预置文件件的设置用户可以在用用户层设置个个人预置文件件选项值39设置新用户设置用户预置置文件审核用户活动动管理并行处理理应用系统管理理员职责之三三40审计用户审查用户名、、终端以及用用户访问Oracle应用产品品的日期和时时间和他们进进行的操作。。审计数据库审查在何时对对数据库中的的哪些行进行行了更新，以以及使用此关关联的表单注注册了哪个用用户。审计类型41功能选择审计对象象监控应用用户户登录审计报表表审计用户42启用登录审计计预置文件选选项选择审计层无用户责任表单设置审计审计用户设置置43Security--user--monitor审计用户监控控44登录审计并发发请求(SignonAuditConcurrentRequests)登录审计表单单(SignonAuditForms)登录审计责任任(SignonAuditResponsibilities)登录未成功登登录的审计(SignonAuditUnsuccessfulLogins)登录审计用户户(SignonAuditUsers)审计报表45SignonauditusersUserAuditReport46审计数据库行行更改由”审审计跟踪”(AuditTrail)支持作用：使用户户保存对重要要数据更改的的历史记录更改的内容何人更改更改时间。审计数据库471、APPLSYS帐帐户授予对SYS.DBA_TABLES的SELECT权限限。2、定义审计计组。3、定义审计计安装。4、运行审计计线索更新表表报表以启用用审计。设置”审计线线索”的步骤骤：审计数据库设设置48Security--AuditTrail--Groups定义审计组49Security--AuditTrail--Table定义审计表50Security--AuditTrail--Install定义审计安装装51启用审计数据据库52设置新用户设置用户预置置文件审核用户活动动管理并行处理理应用系统管理理员职责之四四53主要任务用一般的方法法(StandardRequestSubmission(SRS))提交一个个请求管理请求的进进程定义一个请求求组，以控制制用户对报表表的权限CustomizethestandardSRSprocessingofreportsbydefiningarequestgroupwithacode定义一个requestset已已设置默认认的参数和多多个报表的共共享参数通过指定有所所有权的requestset控控制用户对进进程和报表的的权限54请求提交的过过程用户提交请求求运行程序abc并行管理器启启动程序abcRunprogramabcRunprogram...Runprogram...Runprogram...Runprogram...RequestTable并行管理器55提交的流程提交请求输入信息点击提交按钮钮完成选项定义提交表输入参数报告请求的ID可能需要可选可选56并发请求的四四个阶段无效完成运行中等待57等待阶段正常等待备用已计划逻辑数据库58运行阶段正常暂停重新开始终止59完成阶段正常警告错误已终止已取消60无效阶段已禁用暂挂无管理器61系统管理员的的管理范围暂挂任何等待待的请求.取消任何暂挂挂的请求.中断任何请求求.改变请求的优优先级.察看日志文件件并管理日志