Chapter 14 • Acl Security Overview - SAS Scalable Performance Data Server 4.5 Administrator's Manual

Chapter 14
ACL Security Overview
ACL Security Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SPD Server ACL Security Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Controlling SPD Server Resources with PROC SPDO and ACL Commands . . .
Symbolic Substitution . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DICTIONARY.PWDB and DICTIONARY.ACLS . . . . . . . . . . . . . . . . . . . . . . . . .
Using SPD Server with an Internet Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SPD Server Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Overview of the ACL Security Model . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Enabling ACL Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disabling ACL Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Using PROC SPDO . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Using ACL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL Concepts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Overview of the ACL Command Set . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SET ACLTYPE memtype; . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SET ACLUSER [name]; . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ADD ACL acl1 acl2... [C=cat T=type] [/options] . . . . . . . . . . . . . . . . . . . . . . . . .
ADD ACL Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MODIFY ACL and MODIFY ACL _ALL_ . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MODIFY ACL Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LIST ACL and LIST ACL _ALL_ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LIST ACL Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DELETE ACL and DELETE ACL _ALL_ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
DELETE ACL Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Symbolic Substitution Row Level Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Symbolic Substitution Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ACL Security Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Overview of Dictionaries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Example - Listing the Users in the Password Database using
SQL Pass-Through . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Example - Listing ACL Objects using SQL Pass-Through . . . . . . . . . . . . . . . . . .
Overview of Using SPD Server with a Firewall . . . . . . . . . . . . . . . . . . . . . . . . . . .
Assigning SPD Server Ports that Require Firewall Access . . . . . . . . . . . . . . . . . .
Overview of SPD Server Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Proxy Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
WHERE Clause Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SQL Query Auditing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
149
150
150
150
151
153
154
154
154
155
157
158
158
158
159
160
161
162
163
164
164
165
165
165
167
186
186
187
187
188
188
188
189
189
190
191
191