sap - 如何在 HANA 数据库中为 DB 用户设置访问撤回

Question

我收到了业务最终用户关于撤消生产系统的请求，我们有一个用户需要访问生产系统，但业务团队同意每周只提供两天，只提供 2 小时的窗口。

用户访问日期和时间：

星期三：太平洋时间下午 3 点到下午 4 点。星期六：太平洋时间下午 2 点到 4 点。

我不确定我们如何限制这样的用户。

如果您知道任何想法，请告诉我

Answer 1

您可以创建一个存储过程来激活/停用所述用户。可以使用定义者权限定义过程。然后创建一个对这两个过程具有执行权限的“BATCH”用户。最后，您可以在“hdbsql”的帮助下设置一个 cron 作业来调用程序。

当然，您可以直接使用 cron + hdbsql ，但这意味着 cron 用户将拥有显着提升的权限。这反过来可能会导致一个大的安全问题。