您的位置：首页 > 运维架构

[权限相关]在PeopleSoft中查找可以使用DataMover的用户

2017-07-24 08:14 441 查看

DataMover是一个功能非常强大的工具，它的访问权限应该被控制，特别是在PRD环境中。在每个公司，许多用户可能在一段时间内切换部门，角色和职责，所以每隔一段时间就应该检查这些用户的权限，以确认他们没有任何不需要访问的权限。

下面一些sql语句可以帮助理解与检查拥有DateMover权限的用户。

SQL1：该SQL可以查询出能够使用DataMover的用户列表。

SELECT DISTINCT ROLEUSER
FROM PSROLEUSER A
WHERE A.ROLENAME IN
(SELECT DISTINCT ROLENAME
FROM PSROLECLASS A, PSAUTHITEM B
WHERE A.CLASSID IN (SELECT DISTINCT CLASSID
FROM psauthitem
WHERE MENUNAME = 'DATA_MOVER'));

应该仔细检查这个列表并删除任何不需要DataMover权限的用户。

一旦找到可以使用DataMover的用户，你可能需要列出来哪些角色和许可权列表拥有DataMover权限，然后相应的来修改这些角色和许可权列表。

SQL2：下面SQL提供了角色列表以及许可权列表是允许DataMover访问的权限。

SELECT ROLENAME, CLASSID
FROM PSROLECLASS
WHERE ROLENAME IN (SELECT DISTINCT ROLENAME
FROM PSROLEUSER A
WHERE A.ROLENAME IN
(SELECT DISTINCT ROLENAME
FROM PSROLECLASS A, PSAUTHITEM B
WHERE A.CLASSID IN
(SELECT DISTINCT CLASSID
FROM psauthitem
WHERE MENUNAME = 'DATA_MOVER'))
/*AND A.ROLEUSER = 'OPRID'*/)
AND CLASSID IN
(SELECT CLASSID FROM PSAUTHITEM WHERE MENUNAME = 'DATA_MOVER');

检查列出来的结果并相应的修改权限，该SQL同样可以查询出拥有Application Designer权限(Menu name:APPLICATION_DESIGNER)等其他权限。

想要了解更多可以关注微信公众号“萧闹闹”

如果感到对您有帮助没准儿你就会赞赏，iOS 专用赞赏通道：

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航