topic seguridad y 'grant all' al crear BD alfresco en mysql in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/seguridad-y-grant-all-al-crear-bd-alfresco-en-mysql/m-p/121230#M85397 <HTML><HEAD></HEAD><BODY><SPAN>Hola,</SPAN><BR /><BR /><SPAN>Al cambiar la BD por defecto de Alfreco por Mysql, en el directorio extras existe un apartado mysql en el que incluye el script de creacion del esquema.</SPAN><BR /><SPAN>En dicho script se incluye la sentencia </SPAN><STRONG>grant all</STRONG><SPAN> para el usuario que se utilizara para conectar a la BD.</SPAN><BR /><SPAN>Desde un punto de vista de seguridad no se si es buena idea.</SPAN><BR /><SPAN>Es posible restringir los privilegios del usuario de BD a SELECT, INSERT, UPDATE and DELETE o es necesario tener all permissions para el funcionamiento de la aplicacion?</SPAN><BR /><SPAN>He pensado en usar un usuario con todos los permisos para el primer arranque que sera cuando se crea el esquema y despues cambiarlo una vez el esquema ha sido creado. Pero no se que nivel minimo de privilegios es necesario para poder ejecutar la aplicacion o si hay funcionalidades en concreto que necesiten de un nivel diferente de permisos que otras. He hecho algunas pruebas pero eso no me garantiza que no haya funcionalidades que yo desconozco que requieran de grant all y los ususarios vayan a tener problemas.</SPAN><BR /><BR /><SPAN>Me podeis aclarar esta duda?</SPAN><BR /><BR /><SPAN>Gracias</SPAN></BODY></HTML> Thu, 17 Dec 2009 16:05:55 GMT ramiro 2009-12-17T16:05:55Z seguridad y 'grant all' al crear BD alfresco en mysql https://connect.hyland.com/t5/alfresco-archive/seguridad-y-grant-all-al-crear-bd-alfresco-en-mysql/m-p/121230#M85397 Hola,Al cambiar la BD por defecto de Alfreco por Mysql, en el directorio extras existe un apartado mysql en el que incluye el script de creacion del esquema.En dicho script se incluye la sentencia grant all para el usuario que se utilizara para conectar a la BD.Desde un punto de vista de seguridad n Thu, 17 Dec 2009 16:05:55 GMT https://connect.hyland.com/t5/alfresco-archive/seguridad-y-grant-all-al-crear-bd-alfresco-en-mysql/m-p/121230#M85397 ramiro 2009-12-17T16:05:55Z Re: seguridad y 'grant all' al crear BD alfresco en mysql https://connect.hyland.com/t5/alfresco-archive/seguridad-y-grant-all-al-crear-bd-alfresco-en-mysql/m-p/121231#M85398 <HTML><HEAD></HEAD><BODY><SPAN>Buenos días.</SPAN><BR /><BR /><SPAN>Por las pruebas que yo he hecho debes tener un usuario con todos los permisos (admin, por ejemplo) y ya a parte los user con los permisos que quieras. Lo que no puedo asegurarte es si es obligatorio o no. Y también he observado que para "hacer funcionar alfresco" no hay unos permisos mínimos. Otra cosa es que haya alguna excepción. Igualmente: Haz pruebas, es lo mejor que puedes hacer para este tipo de dudas <img id="smileywink" class="emoticon emoticon-smileywink" src="https://connect.hyland.com/i/smilies/16x16_smiley-wink.png" alt="Smiley Wink" title="Smiley Wink" /></SPAN><BR /><BR /><SPAN>Un saludo.</SPAN></BODY></HTML> Fri, 18 Dec 2009 08:13:41 GMT https://connect.hyland.com/t5/alfresco-archive/seguridad-y-grant-all-al-crear-bd-alfresco-en-mysql/m-p/121231#M85398 cristinamr 2009-12-18T08:13:41Z