動作等級安全性
當您將應用服務存取權授與使用者群組時,必須指出它們具有存取權的動作。
- 對於僅查詢資料庫的應用服務,您必須提供單一動作的存取權,這稱為查詢。
- 對於可修改資料庫的應用服務,您必須定義使用者可能執行的動作。大部分維護交易至少都支援新增、變更和查詢動作。其他動作則是根據應用服務功能所提供。
注意:重要!如果應用服務支援可修改資料庫的動作,但新增、變更和刪除除外,則除了其他存取權限之外,還必須將變更存取權提供給使用者。請考慮除了新增、變更和查詢之外還支援特殊動作 (例如,凍結、完成、取消) 的交易。如果您要將其中任何特殊動作的存取權授與使用者,則也必須將查詢和變更動作的存取權授與使用者。