User এবং Roles টেরাডেটা ডেটাবেসে অ্যাক্সেস কন্ট্রোল এবং সিকিউরিটি ম্যানেজমেন্ট এর গুরুত্বপূর্ণ অংশ। User হল একজন ব্যক্তি বা অ্যাপ্লিকেশন যিনি ডেটাবেসে কাজ করেন, এবং Roles হল সেই ব্যবহারকারীর জন্য নির্ধারিত অধিকার বা অনুমতিগুলির সেট যা বিভিন্ন কাজ করার অনুমতি দেয়।
User এবং Roles ব্যবস্থাপনা ডেটাবেস সিস্টেমের নিরাপত্তা নিশ্চিত করতে সাহায্য করে এবং সঠিক অ্যাক্সেস কন্ট্রোল প্রয়োগ করার জন্য প্রয়োজনীয় পদক্ষেপ।
User তৈরি করা (Creating a User)
টেরাডেটাতে ব্যবহারকারী (User) তৈরি করার জন্য CREATE USER কমান্ড ব্যবহার করা হয়। একটি নতুন ব্যবহারকারী তৈরি করার সময়, তাদের জন্য একটি username এবং password নির্ধারণ করতে হয়। এর সাথে প্রয়োজনে ব্যবহারকারীর জন্য ডিফল্ট database এবং অন্যান্য প্রয়োজনীয় অনুমতি নির্ধারণ করা হয়।
User তৈরি করার উদাহরণ:
CREATE USER my_user
AS PASSWORD = 'password123'
, DEFAULT DATABASE = my_database
, ACCOUNT UNLOCK;
এখানে:
my_userহচ্ছে নতুন তৈরি করা ব্যবহারকারীর নাম।PASSWORD = 'password123'ব্যবহারকারীর জন্য পাসওয়ার্ড সেট করা হয়েছে।DEFAULT DATABASE = my_databaseব্যবহারকারীর জন্য একটি ডিফল্ট ডাটাবেস নির্ধারণ করা হয়েছে।ACCOUNT UNLOCKব্যবহারকারী অ্যাকাউন্টকে আনলক করা হয়েছে।
Additional Options:
- ACCOUNT LOCK: ব্যবহারকারী অ্যাকাউন্টকে লক করে দেয়।
- QUERY BAND: বিশেষ ধরনের কুয়েরি পরামিতি সংরক্ষণের জন্য ব্যবহার করা হয়।
এটা প্রয়োজনীয়:
- ব্যবহৃত অ্যাকাউন্ট লক করা বা আনলক করা।
- ব্যবহৃত লগিন এক্সপিরেশন নির্ধারণ করা।
User Permissions (অনুমতি)
একবার ব্যবহারকারী তৈরি হলে, তার বিভিন্ন অ্যাক্সেস অনুমতি নির্ধারণ করতে হয়। GRANT কমান্ডের মাধ্যমে ডেটাবেস, টেবিল, বা অন্য কোনো অবজেক্টের উপর প্রয়োজনীয় অনুমতি দেওয়া হয়। অনুমতির মধ্যে SELECT, INSERT, UPDATE, DELETE, এবং EXECUTE অন্তর্ভুক্ত থাকতে পারে।
User Permissions উদাহরণ:
GRANT SELECT, INSERT ON my_database.my_table TO my_user;
এখানে, my_user ব্যবহারকারীকে my_database.my_table টেবিলের উপর SELECT এবং INSERT অনুমতি দেওয়া হয়েছে।
Roles তৈরি করা (Creating Roles)
Roles হল একটি ব্যবহারকারী বা গ্রুপের জন্য অনুমতিগুলির একটি সেট। Role তৈরি করার মাধ্যমে, একাধিক অনুমতি একত্রে গ্রুপ করা যায় এবং সেই গ্রুপটি এক বা একাধিক ব্যবহারকারীকে প্রদান করা যায়। এটি অ্যাক্সেস কন্ট্রোলের জন্য অনেক বেশি নমনীয় এবং সহজ উপায় প্রদান করে।
Role তৈরি করার উদাহরণ:
CREATE ROLE analyst_role;
এখানে, analyst_role নামক একটি নতুন রোল তৈরি করা হয়েছে।
Role এ Permissions নির্ধারণ:
একটি Role এ অনুমতি প্রদান করার জন্য GRANT কমান্ড ব্যবহার করা হয়। এটি ব্যবহারকারী বা গ্রুপের জন্য বিভিন্ন ধরনের অনুমতি নির্ধারণ করে।
GRANT SELECT, INSERT ON my_database.my_table TO analyst_role;
এখানে, analyst_role রোলের জন্য my_database.my_table টেবিলের উপর SELECT এবং INSERT অনুমতি দেওয়া হয়েছে।
Roles Assignment (Role অ্যাসাইনমেন্ট)
একটি Role তৈরি করার পর, সেই রোলটি ব্যবহারকারীদের প্রদান করা হয়। GRANT কমান্ডের মাধ্যমে এটি করা যায়।
Role ব্যবহারকারীকে প্রদান করার উদাহরণ:
GRANT analyst_role TO my_user;
এখানে, my_user ব্যবহারকারীকে analyst_role রোল প্রদান করা হয়েছে, যার ফলে তিনি analyst_role রোলের সকল অনুমতি পাবেন।
Role থেকে ব্যবহারকারীকে অপসারণ (Revoke Role):
REVOKE analyst_role FROM my_user;
এটি my_user থেকে analyst_role রোলটি অপসারণ করবে।
User এবং Role Management-এর জন্য Best Practices
- Least Privilege Principle: সর্বদা ব্যবহারকারী বা রোলের জন্য শুধুমাত্র প্রয়োজনীয় অনুমতি প্রদান করুন। এতে সিস্টেমের নিরাপত্তা বৃদ্ধি পায়।
- Role-based Access Control (RBAC): একাধিক ব্যবহারকারী বা গ্রুপের জন্য একাধিক রোল তৈরি করুন এবং সেই রোলের মাধ্যমে অনুমতি পরিচালনা করুন।
- Account Locking: কোনো ব্যবহারকারী যদি দীর্ঘ সময় ধরে ইনঅ্যাকটিভ থাকে বা তাদের অ্যাকাউন্টে কোনো নিরাপত্তাজনিত সমস্যা দেখা দেয়, তবে অ্যাকাউন্টটি লক করুন।
- Regular Audits: নিয়মিতভাবে ব্যবহারকারী এবং রোলের অনুমতি পর্যালোচনা করুন, যাতে অবাঞ্ছিত বা অপ্রয়োজনীয় অ্যাক্সেস অপসারণ করা যায়।
সারাংশ
User এবং Roles তৈরি এবং ব্যবস্থাপনা টেরাডেটাতে অ্যাক্সেস কন্ট্রোল এবং নিরাপত্তা নিশ্চিত করতে গুরুত্বপূর্ণ। Users তৈরি করে তাদের জন্য প্রয়োজনীয় ডিফল্ট ডেটাবেস, পাসওয়ার্ড এবং অন্যান্য অনুমতি প্রদান করা হয়। Roles তৈরি করে, ব্যবহারকারীদের জন্য বিভিন্ন অনুমতির সেট প্রস্তুত করা হয় এবং তা একাধিক ব্যবহারকারীকে প্রদান করা হয়। এইভাবে, টেরাডেটা ডেটাবেসে সঠিক অ্যাক্সেস কন্ট্রোল এবং নিরাপত্তা বজায় রাখা সম্ভব হয়।
Read more
