Найти пользователей и группы напрямую из БД

[01JAck 0]

День добрый!

Подскажите, пожалуйста. Где в базе хранятся пользователи и группы, а так же связка между ними.

Нужно сделать что то вроде отчета. по пользователям и группам доступа.

нашел  таблицы
PGSIDENTITY
PPOM_MEMBER
PPOM_GROUP

PPERSON

а так же

PUSER и PUSERS

доступа до самой системы нет.  туда ли я копаю? Может у кого есть описание таблиц?

[nbg 1]

Добрый день!

 

может  знаeте таблицу, которая связывает SID  сессии в базе с пользователями ТС. Чтобы однозначно сказать, что эта сессия в базе принадлежит такому то пользователю ТС.

Изменено 1 июля 2019 пользователем nbg

[lexx174 373]

В 01.07.2019 в 08:38, 01JAck сказал:

День добрый!

Подскажите, пожалуйста. Где в базе хранятся пользователи и группы, а так же связка между ними.

Нужно сделать что то вроде отчета. по пользователям и группам доступа.

нашел  таблицы
PGSIDENTITY
PPOM_MEMBER
PPOM_GROUP

PPERSON

а так же

PUSER и PUSERS

доступа до самой системы нет.  туда ли я копаю? Может у кого есть описание таблиц?

Скорей всего вы совсем не туда копаете. А если нет доступа к системе то как вы вообще собираетесь получить какие-то отчеты?

Права DBA хоть есть?

В тимцентре с таблицами напрямую никто не работает, за редким исключениям когда нужны большие специфичные отчеты.

Что-то можно получить создав свой запрос в редакторе запросов, либо программно написав плагин или утилиту

 

Если вам нужно соответствие пользователь->группа с которой он вошел, то быстрей написать плагин, мы даже переделывали стандартное окно Вид-текущие пользователи, где добавляли столбец с группой

Изменено 2 июля 2019 пользователем lexx174

[01JAck 0]

@lexx174 , а разве не хранятся группы и пользователи в БД?
такого вида запрос не покажет где кто?
SELECT distinct pgroup.PDESCRIPTION,ppmem.ruseru,group1.PUID,group1.pname, group2.pname, group3.pname, group4.pname,group5.pname,group6.pname
                FROM INFODBA.PPOM_GROUP group1
                 LEFT OUTER JOIN INFODBA.PPOM_GROUP group2 ON group2.puid=group1.rparentu 
                 LEFT OUTER JOIN INFODBA.PPOM_GROUP group3 ON group3.puid=group2.rparentu 
                 LEFT OUTER JOIN INFODBA.PPOM_GROUP group4 ON group4.puid=group3.rparentu
                 LEFT OUTER JOIN INFODBA.PPOM_GROUP group5 ON group5.puid=group4.rparentu
                 LEFT OUTER JOIN INFODBA.PPOM_GROUP group6 ON group6.puid=group5.rparentu
                 LEFT OUTER JOIN INFODBA.PGROUP pgroup ON group1.PUID = pgroup.PUID
                 LEFT OUTER JOIN INFODBA.PPOM_MEMBER ppmem ON group1.PUID =ppmem.RGROUPU

 

доступа до системы нет, DBA тоже. дали на чтение таблицы TC и все.

[lexx174 373]

1 минуту назад, 01JAck сказал:

доступа до системы нет, DBA тоже. дали на чтение таблицы TC и все.

дичь однако,ну ладно, зато есть плюс - быстродействие получите

 

Вам какие группы нужны? Есть понятие группа по умолчанию, есть группа с которой залогинился пользователь. Это два разных случая

 

Сама система не предполагает изначально работу администратора и программиста напрямую с таблицами БД, для этого есть различные способы и средства, как штатные так и вплоть до программных через различные API, и описание структуры и связей таблиц БД в документациях никогда не отражается.

Но если вас поставили в такие идиотские условия то можно конечно и с чтением таблиц поработать

 

[01JAck 0]

Нужен список всех пользователей, список групп(справочник). и какие users в какие группы входят. (типа отчет для безопасника - кто в какой системе зареган)

Группу по умолчанию я нашел.  она в PPOM_USER

Запросом (см. выше) , подозреваю, что я выдергиваю что то типа организационной структуры (или это и есть группы?).

а вот "группа с которой залогинился пользователь" - где такое найти?  должны же быть правила по которым можно высчитать есть право такое у пользователя или нет.

Собственно права пользователя на чтение, запись и доступ к объектам, пока, не интересует

как то так.

[lexx174 373]

23 часа назад, nbg сказал:

Добрый день!

 

может  знаeте таблицу, которая связывает SID  сессии в базе с пользователями ТС. Чтобы однозначно сказать, что эта сессия в базе принадлежит такому то пользователю ТС.

PPOM_SESSION не?

29 минут назад, 01JAck сказал:

Запросом (см. выше) , подозреваю, что я выдергиваю что то типа организационной структуры (или это и есть группы?).

 

возможно

тут вам только методом тыка искать, тут вариантов нет, т.к это не документировано, но разобраться можно по ключевым полям

общую информацию по группам и пользователям из PPOM_USERS, PPOM_GROUP ,PGROUP вы вытащите,

насчет группы под которой залогинен пользователь - тут пока вопрос

[nbg 1]

1 час назад, lexx174 сказал:

PPOM_SESSION не?

 

в этой таблице я вижу PPROCESS_ID, PUID, PUSER_NAme.

 из  v$session могу получить SID и SERIAL.

а как связать эти данные? хотелось бы зная SID и SERIAL, однозначно определить пользователя из таблицы  PPOM_SESSION

 

[lexx174 373]

1 час назад, nbg сказал:

в этой таблице я вижу PPROCESS_ID, PUID, PUSER_NAme.

 из  v$session могу получить SID и SERIAL.

а как связать эти данные? хотелось бы зная SID и SERIAL, однозначно определить пользователя из таблицы  PPOM_SESSION

 

сессия в v$session - это чисто сессия в самом Oracle