BUAT REFERENSI ORACLE AJA..:)

Soal praktikum moodul 1;

1.       Buatlah user dengan nama zyro_05937 dengan default table space bd.

2.       Berikan user  tsb privilege untuk login

3.       Buatlah role dengan nama zyro_(NAMA ROLE) dan isi role dgn previllege create table.

4.         Buat 2 tabel dengan user tsb dan implementasikan penggunaan pk dan fk serta jelaskan   maksud dari pembuatan constraint tsb.

KEGUNAAN PRIMARY KEY DAN FOREIGN KEY

Pengertian Primary Key & Foreign Key

a. “Primary Key” adalah field kunci / utama dari suatu tabel yang menunjukkan bahwa field yang menjadi kunci tersebut tidak bisa diisi dengan data yang sama, / dengan kata lain Primary key menjadikan tiap record memiliki identitas sendiri-sendiri yang membedakan satu sama lainnya (unik).

Primary Key berguna pada saat menampilkan record hasil pencarian (searching), pengurutan (sorting), dan berbagai operasi query lainnya. Dengan memilih rimary key, proses pencarian, pengurutan dan proses penampilan data dan lainnya berlangsung lebih cepat.

“Foreign key” adalah satu attribute yang melengkapi satu relationship yang menunjukan ke induknya.

b. Satu tabel tidak boleh memiliki lebih dari satu primary key, karena primary key merupakan variable data yang menjadi identitas utama dari tabel tersebut.

SISTEM KEAMANAN AKSES DATA PADA DATABASE ORACLE

SISTEM KEAMANAN AKSES DATA PADA DATABASE ORACLE

1.  Perkembangan Sistem Keamanan Akses Data

Sebelum membahas Virtual Private Database lebih jauh, penulis akan membahas sedikit beberapa sistem keamanan akses data yang sudah ada sebelumnya dan banyak dipakai para administrator. 

Pada bab pendahuluan diatas telah sedikit dibahas suatu sistem pengaturan hak akses user terhadap objek-objek database di Oracle yang masih bersifat tradisional yaitu privilege dan role.

Secara umum ada beberapa sistem pengaturan hak akses user di database Oracle yaitu :

1.           Grant security (system privilege dan object privilege)

Oracle grant security terdiri dari system privilege dan object privilege.System privilege memberikan hak akses kepada user untuk mengatur dan mengelola sistem database Oracle. Terdapat sekitar 80 system privilege yang ada di Oracle.

contoh :

sql> grant create any cluster to customer_role;

sql> grant select any table to fred;

sql> grant create any table to public;

sql> grant create tablespace to dba_role;

Object privilege  merupakan hak akses yang diberikan kepada user untuk melakukan beberapa operasi pada beberapa objek database seperti; tabel, view, sequence, atau  procedure.

contoh :

sql> grant select, insert on customer to fred, mary, joe;

sql> grant insert on order_table to update_role;

sql> grant all on customer to fred;

sql> grant select on customer_view to mary;

2.           Role-based grant security

Role-based grant security pada dasarnya adalah kumpulan dari beberapa privilege yang dikumpulkan menjadi satu. Ini merupakan salah satu cara untuk memudahkan dalam pemberian hak akses kepada user.

contoh :

sql> create role system_admin;

sql> grant select, update on customer to system_admin;

sql> grant select on item_table to system_admin;

sql> grant system_admin to user 1, user 2, user 3;

Secara umum penerapan role dan privilege di Oracle dapat dilihat pada gambar dibawah ini :

Gambar 1. Penerapan privilege dan role 

1.       Grant execute security

Oracle menyediakan kemampuan untuk membuat hak akses dengan menciptakan suatu program tertentu melalui store procedure dan bahasa PL/SQL. Secara spesifik sdministrator dapat berkreasi dalam membuat hak akses user.

Secara keseluruhan grant execute security memiliki cukup perbedaan dengan traditional grant security yang telah dibahas sebelumnya.

2.       Virtual Private Database (VPD)

Virtual Private Database (VPD) pertama kali diperkenalkan pada Oracle8i yang kemudian dilanjutkan pada Oracle versi 9i dan 10g. Sistem keamanan akses data ini merupakan standar baru dalam sistem keamanan database yang dibuat kedalam database server.

Untuk lebih jelasnya kita akan bahas VPD pada subbab berikut ini dan bab-bab selanjutnya.

2. Konsep Virtual Private Database (VPD)

Virtual Private Database (VPD) atau row level security (RLS) atau biasa disebut juga fine-grained access control (FGAC) merupakan teknologi yang dapat membatasi akses terhadap baris-baris (row) data dari  beberapa objek database yaitu tabel dan view secara run-time.

Virtual Private Database memfasilitasi database untuk memodifikasi query berdasarkan security policy yang terdapat pada paket policy. Sebuah security policy sangat berkaitan dengan tabel atau view yang dituju.

          Ketika user secara langsung atau tidak memasuki tabel atau view yang berkaitan dengan VPD security policy, server secara dinamis memodifikasi SQL statement user. Modifikasi ini berdasarkan pada suatu kondisi yang diberikan oleh suatu fungsi yang mengimplementasi kan security policy. Setiap user diberikan security policy yang berbeda terhadap tabel dan view yang di-query.

Gambar 2. Pemahaman sederhana Virtual Private Database

Dari gambar 2 diatas, terlihat bahwa setiap user akan memiliki hak akses yang berbeda terhadap suatu sumber data (tabel atau view), walaupun user-user tersebut melakukan perintah query yang sama, tetapi yang ditampilkan akan berbeda-beda untuk setiap user.

Adapun akses data dengan VPD melalui tahapan-tahapan sebagai berikut:

1.       User mengirimkan SQL ke database server.

2.       Tabel yang dituju akan memberikan pendefinisian security policy.

3.       Security policy akan mengembalikan sebuah predicate (dalam bentuk pernyataan where, disesuaikan dengan user yang mengakses).

4.       Pernyataan SQL akan termodifikasi berdasarkan security policy.

5.       Data yang telah melalui security policy akan kembali ke user (user akan disajikan data yang sesuai dengan hak aksesnya).

Untuk lebih jelasnya dapat dilihat pada gambar dibawah ini :

Gambar 3. Gambaran Umum Virtual Private Database

Penggunaan security policy menjamin otoritas akses pada baris tabel yang spesifik. Aturan akses digunakan tanpa menghiraukan bagaimana tabel terakses, melalui aplikasi atau secara langsung melalui query tool, seperti SQL*Plus. Yang jelas user hanya melihat baris yang telah terotorisasi.