Herkömmliche Arbeitsvorgänge

Bisher muss man die Benutzerverwaltungsaufgaben in mehreren Arbeitsvorgängen erledigen. Ein Beispiel für die Einrichtung von neuen Benutzer:

• direkte Anmeldung an der Datenbank
  Man meldet sich zuerst an der Datenbank an, um die datenbankspezifischen Verwaltungsaufgaben zu erfüllen.
  
• Benutzerkennungeinrichtung und Gruppenzuordnung
  Dies geschieht, indem man die SQL-Befehle CREATE USER sowie CREATE GROUP in der Datenbank ausführt.
  
• Erteilung von Zugriffsberechtigungen
  Durch den Befehl GRANT vergibt man die entsprechenden Zugriffsrechte auf bestimmte Datenbankobjekte an den Benutzer.
  
• Zertifikatausstellung
  Dazu muss man aus der Datenbank auskommen, und die entsprechenden Programme für die Zertifikatausstellung aufrufen.
  
• Aktualisierung der Infodatei .dbmap
  Zum Schluss aktualisiert man die Datei .dbmap mit einer neuen Zeile von dem Eintrag ``Benutzerkennung:Vor- und Nachname des Benutzers:Passwort". Der Benutzername hier muss mit dem auf Zertifikat stehenden Namen identisch sein.
  

Die Nachteile von solcher Arbeitsweise sind leicht zu erkennen:

• manuelle Eingabe erforderlich
  Alle Benutzerverwaltungsaufgaben werden in diesem Fall noch manuell in der Datenbank ausgeführt. Dazu muss man zuerst die entsprechenden SQL Befehle mit sämtlichen Parametern sowie den notwendigen Optionseingaben formulieren, und dann auf dem PostgreSQL Client psql ausführen. Dies geschieht entweder durch direkte Texteingabe oder durch den Einsatz von einem SQL-Skript für jeden Arbeitsvorgang. Ein Beispiel dafür ist ein im Betrieb eingesetztes SQL-Skript grant.mnmteam, das bewirkt, dass sämtliche Mitglieder der Gruppe mnmteam sowohl alle vier Zugriffsrechte(SELECT, INSERT, UPDATE/DELETE, RULE) auf alle Tabellen als auch Lesezugriffe(SELECT) auf alle Sichten(views) in der Datenbank erhalten.
  

  GRANT ALL ON arbeitet_fuer_praktikum TO GROUP mnmteam;
  GRANT ALL ON arbeitet_fuer_vorlesung TO GROUP mnmteam;
  GRANT ALL ON aufgabe TO GROUP mnmteam;
  GRANT ALL ON calls TO GROUP mnmteam;
  GRANT ALL ON diplomarbeit TO GROUP mnmteam;
  GRANT ALL ON doktorandenkolloquium TO GROUP mnmteam;
  GRANT ALL ON einreichung TO GROUP mnmteam;
  GRANT ALL ON fopra TO GROUP mnmteam;
  GRANT ALL ON gruppe_hat_ausarbeitung_abgeg TO GROUP mnmteam;
  GRANT SELECT ON termine_wwwpublic TO GROUP mnmteam;
  GRANT SELECT ON fopra_wwwpublic TO GROUP mnmteam;
  GRANT SELECT ON diplomarbeit_wwwpublic TO GROUP mnmteam;
  GRANT SELECT ON oberseminarterm_wwwpublic TO GROUP mnmteam;
  GRANT SELECT ON mitarbeiter_wwwpublic TO GROUP mnmteam;
  GRANT SELECT ON student_wwwpublic TO GROUP mnmteam;
  GRANT ALL ON klausur TO GROUP mnmteam;
  GRANT ALL ON klausur_in_raum TO GROUP mnmteam;
  GRANT ALL ON konferrenz TO GROUP mnmteam;
  GRANT ALL ON mailadressenmitarbeiter TO GROUP mnmteam;
  GRANT ALL ON mailadressenstudent TO GROUP mnmteam;
  .
  .
  .
  .
  .
  .
  GRANT ALL ON vorlesung_vorlesungnummer TO GROUP mnmteam;
  

  Wie oben angezeigt wird, muss für jede einzelne Tabelle und Sicht in dieser Datenbank ein entsprechender GRANT Befehl manuell in diesem Skript eingetippt werden. In diesem Fall sind die Formulierungen, die Aktualisierungen und die Wartungen der Benutzerverwaltung sehr aufwendig durchzuführen.
  

• Wechsel zwischen Systemen
  Bei der Arbeit muss man immer zwischen Systemen wechseln. Zuerst arbeitet man in der Datenbank und dann kommt aus der Datenbank aus, um die entsprechenden Programme für Zertifikatausstellung auszuführen und anschließend aktualisiert die Datei .dbmap mit einem Texteditor.
  
• separate Ausführung
  Alle einzelnen Schritte sind ohne Berücksichtigung der Ergebnisse von anderen Arbeitsschritten separat ausgeführt. Dies kann dazu führen, dass Inkonsistenzen entstehen.