ORACLE应用程序的系统管理概述

ORACLE应用程序的系统管理,DongRui,2,2,应用系统管理员,应用系统管理概述,两类管理员,数据库管理员-DBA,3,3,应用系统管理员职责,设置新用户,设置用户预置文件,审核用户活动,管理并行处理,4,4,设置新用户设置用户预置文件审核用户活动管理并行处理,应用系统管理员职责之一,5,5,设置新用户概述,窗口,报表,应用用户,Oracle,Application,职责,用户,6,6,设置新用户,赋给用户一个或多个职责,输入用户信息,密码和权限设置,输入用户可用日期,1,2,3,4,7,7,应用用户定义,8,8,练习一,创建一个新用户（用已有的职责）试着登录，看其是否正确,9,9,职责(Responsibility)：Oracle应用程序的授权级别只允许组织内的用户存取与他们职位相应的Oracle应用程序功能和数据。,设置新用户职责,10,10,数据组（DataGroup）：每个应用的Oracle应用产品和Oracledatabase用户名（OracleID)相对应的列表。,仅能出现一次,能出现多次，代表数据库的用户,GL,AP1,AR1,OracleID-A,OracleID-A,OracleID-A,数据组,职责XYZ,CUS,OracleID-A,数据组菜单请求组职责,11,11,GL,AP1,AR1,OracleID-A,OracleID-A,OracleID-A,数据组,职责XYZ,CUS,OracleID-A,服务器,窗口,程序,数据库,表,窗口和程序与数据组的关联,12,12,定义OracleID(DBA任务),给数据组输入名称,模仿已有的数据组定义新的数据组,将Oracleapplication和OracleID联系起来,1,2,3,4,定义数据组,13,13,定义数据组,14,14,创创建一个数据组将将一个应用和这个数据组联系起来。,练习二,15,15,菜单显示在导引窗口的应用程序功能分层排列。给出职责可用的应用程序功能范围，每一职责都与一个特定的菜单相连。,功能应用程序的一部分，方便用户和数据库的交互，简单的说就是用户面对的界面。表单功能非表单功能（子功能）,数据组菜单请求组职责,MenuLevel1,MenuLevel2,MenuLevel2,Function,Function,Function,Function,Function,Function,Subfunction,Subfunction,Subfunction,MenuLevel3,MenuLevel2,16,16,表单功能,菜单表单功能,17,17,非表单功能,菜单非表单功能,18,18,Application-menu(菜单),菜单定义,19,19,Application-menu(菜单),菜单定义,20,20,Application-functions(功能),菜单表单功能窗口,21,21,定义菜单结构,从一个空的菜单开始,将菜单指定给一个职责,计划菜单的结构,从底到顶的建立这个菜单,22,22,练习三,定定义一个菜单将将它和一个职责联系起来检检验其正确性,23,23,数据组菜单请求组职责,请求组(requestgroup)报表或并发程序的集合。控制用户对报表和并发程序进行访问。只有系统管理员才可以创建请求组,是请求、请求集以及并发程序的集合。请求集(requestset)可以为报表或并发程序的集合定义运行和打印选项的参数值。终端用户和系统管理员可以定义请求集。,24,24,GroupingConcurrentProgramsandRequests,报表报表程序报表程序报表,请求组,某个职责可用的报表和程序,运行选项的参数运行选项的参数打印选项的参数报表参数打印选项的参数报表参数,请求集,某用户可用的报表和程序,25,25,Security-responsibility-request,定义请求组,26,26,定义请求集,27,27,使用阶段组织请求,28,28,请求集完成状态和链接,使用完成状态构造请求集,29,29,定义请求集,请求集名称信息定义请求集的阶段定义阶段链接,30,30,应用程序(application)帐套(setofbook)窗口限制列表(windows)限制性功能列表(functions)报表(reports),数据组菜单请求组职责,31,31,数据组,SecurityORACLEDataGroup,窗口,ApplicationMenu,职责,SecurityResponsibilityDefine,请求组,SecurityResponsibilityRequests,用户,SecurityUserDefine,职责的创建过程,32,32,定义职责,33,33,练习四,定义一个新的职责包括以上几个方面的定义,34,34,设置新用户设置用户预置文件审核用户活动管理并行处理,应用系统管理员职责之二,35,35,是一组可影响应用运行方式的可更改选项在用户登录或更改职责时，Oracle应用产品会为用户预置文件中每个选项建立一个值用户可以根据自己的需要更改应用性能,预置文件,示例一预置文件选项：审计线索:激活(AuditTrail:Activate)值：No示例二预置文件选项：并发：报表份数(Concurrent:ReportCopies)值：0,36,36,站点(site)属于安装站点上所有用户的选项设置应用(applications)属于与应用关联的所有责任用户的选项设置职责(responsibility)属于在责任下登录的当前所有用户的选项设置用户(user)属于由应用用户名标识的个别用户选项设置,预置文件的层次,37,37,预置文件的优先级,预置文件选项可以在一个以上的层上设置时，站点具有最低的优先级，然后依次是应用、责任，用户具有最高的优先级。,Eg1:您可以通过将帐套指定至职责、应用或站点来进一步控制安全性。Eg2:如果站点层打印机值为纽约，但用户层打印机值为波士顿，则您可以确保报告将在波士顿打印机中打印。,38,38,系统预制文件的设置,系统管理员可以在四层中的任何一层设置系统预置文件选项值，且这些选项是系统默认的。,39,39,个人预置文件的设置,用户可以在用户层设置个人预置文件选项值,40,40,设置新用户设置用户预置文件审核用户活动管理并行处理,应用系统管理员职责之三,41,41,审计用户审查用户名、终端以及用户访问Oracle应用产品的日期和时间和他们进行的操作。审计数据库审查在何时对数据库中的哪些行进行了更新，以及使用此关联的表单注册了哪个用户。,审计类型,42,42,功能,选择审计对象监控应用用户登录审计报表,审计用户,43,43,启用登录审计预置文件选项选择审计层无用户责任表单,设置审计,审计用户设置,44,44,Security-user-monitor,审计用户监控,45,45,登录审计并发请求(SignonAuditConcurrentRequests)登录审计表单(SignonAuditForms)登录审计责任(SignonAuditResponsibilities)登录未成功登录的审计(SignonAuditUnsuccessfulLogins)登录审计用户(SignonAuditUsers),审计报表,46,46,Signonauditusers,UserAuditReport,47,47,审计数据库行更改由”审计跟踪”(AuditTrail)支持作用：使用户保存对重要数据更改的历史记录更改的内容何人更改更改时间。,审计数据库,48,48,1、APPLSYS帐户授予对SYS.DBA_TABLES的SELECT权限。2、定义审计组。3、定义审计安装。4、运行审计线索更新表报表以启用审计。,设置”审计线索”的步骤：,审计数据库设置,49,49,Security-AuditTrail-Groups,定义审计组,50,50,Security-AuditTrail-Table,定义审计表,51,51,Security-AuditTrail-Install,定义审计安装,52,52,启用审计数据库,53,53,设置新用户设置用户预置文件审核用户活动管理并行处理,应用系统管理员职责之四,54,54,主要任务,用一般的方法(StandardRequestSubmission(SRS)提交一个请求管理请求的进程定义一个请求组，以控制用户对报表的权限CustomizethestandardSRSprocessingofreportsbydefiningarequestgroupwithacode定义一个requestset已设置默认的参数和多个报表的共享参数通过指定有所有权的requestset控制用户对进程和报表的权限,55,55,请求提交的过程,用户提交请求运行程序abc,并行管理器启动程序abc,Runprogramabc,Runprogram.,Runprogram.,Runprogram.,Runprogram.,RequestTable,并行管理器,56,56,提交的流程,提交请求,输入信息,点击提交按钮,完成选项,定义提交表,输入参数,报告请求的ID,可能需要,可选,可选,57,57,并发请求的四个阶段,无效,完成,运行中,等待,58,58,等待阶段,正常,等待,备用,已计划,逻辑数据库,59,59,运行阶段,正常,暂停,重新开始,终止,60,60,完成阶段,正常,警告,错误,已终止,已取消,61,61,无效阶段,已禁用,暂挂,无管理器,62,62,系统管理员的管理范围,暂挂任何等待的请求.取消任何暂挂的请求.中断任何请求.改变请求的优先级.察看日志文件并管理日志文件.,63,63,64,64,设置新用户设置用户预置文件审核用户活动管理并行处理,总结,谢谢大家！,66,66,67,67,68,68,用户职责,定义或者修改数据组,定义或者修改菜单,定义或者修改职责,排除功能和菜单,定义用户,用预先定义的职责,用定制的职责定义用户,定义或者修改requestgroup,定义用户,69,69,70,70,71,71,72,72,73,73,管理并行处理,并发请求、程序和进程在用户运行报表时，将生成运行此报表的请求。运行此报表的命令是并发请求。生成此报表的程序是并发程序。由并发管理器启动并发程序。,74,74,管理并行处理,并发