Metadata och Säkerhet i SAS miljön Frida Säfström

Storlek: px

Starta visningen från sidan:

Download "Metadata och Säkerhet i SAS miljön Frida Säfström"

Rune Blomqvist
för 7 år sedan
Visningar:

1 Metadata och Säkerhet i SAS miljön Frida Säfström

2 Authentication: Vem är du Authorization: Vilken behörighet har du Skillnaden mellan Authentication & Authorization

3 3 Autentisering och identifiering till SAS Metadata Server

4 Behörighet i olika lager Metadata WebDAV Database System Operating System

5 Behörighet Det är 3 delar som spelar in för behörigheten Hur sätts behörigheten Var sätts behörigheten Till vem sätts behörigheten

6 Hur sätts behörigheten

7 Var sätts behörigheten

8 Till vem sätts behörigheten

9 9 Behörighet

10 Metadata-Bound Libraries and Tables

11 1 1 Planera för säkerhet Metadata användare och grupper Användare och grupper på OS/AD/LDAP Folderstruktur och behörighet i metadata Folderstruktur och behörighet på OS Repository ACT och övriga ACTer Behörighet på servrar och ACTer Roller Gör alltid en backup innan större förändringar

12 Metadata Säkerhet i SAS Paketerad tjänst Metadata säkerhet i SAS Steg för steg En enkel struktur för at förstå och underhålla behörigheter i metadata. Inleds med en workshop för att bestämma struktur Dokument som beskriver hur det skall implementeras

13 Grupper i metadata Användare och grupper standard från konfig Standardgrupper som oftast behövs Grupper som behövs för denna inplementering Fastställ vilka användare och grupper som ska synkas med AD/LDAP.

14 Skapa sammanställning av grupper och färgsätt dem SMC DI Developers SMC SASBatch Users working with all tasks relevant for data management/data integration who are not unrestricted. User for deploying jobs in a change managed environment and scheduling them. Data Management folders All folders SMC Analysts Users who are specialists working with statistical analysis. Specialist folders SMC Report Creators Super users who work with reporting. Business User folders SMC Report Consumers End users. Business User folders SMC SubjectArea1+2 Users from organizational group or working on a specific subject area. Business User folders

15 SAS Folders SASProject SASInstitute_UI_Applications Analytics SubjectArea1 SubjectArea2 Analytical_Marts SubjectArea1 SubjectArea2 Data_Marts SubjectArea1 SubjectArea2 General_Reporting SubjectArea1 SubjectArea2 Reporting SubjectArea1 SubjectArea2 Foldrar i metadata

16 Alternativ foldrar i metadata SAS Folders SASProject SASInstitute_UI_Applications SubjectArea1 Analytics Analytical_Marts Data_Marts General_Reporting Reporting SubjectArea2 Analytics Analytical_Marts Data_Marts General_Reporting Reporting

17 SASProject SASProject Data 00_Control_Data 01_Source_Data System1 System2 02_Staging 03_Detail_Data_Store 04_Data_Marts_Staging 05_Data_Marts *1) 05_Analytical_Marts *1) 90_Utilities Documentation Jobs 00_Control_Data 01_Source_Data System1 System2 02_Staging 03_Detail_Data_Store 04_Data_Marts_Staging 05_Data_Marts *1) 05_Analytical_Marts *1) 06_General_Reporting 07_Reporting 97_Job_Status 98_Deployed 99_Flows Macros User_Written_Transformations Formats Utilities SASInstitute_UI_Applications

18 Detaljerad folderstruktur Analytics Data Formats Jobs ModelLifeCycle Source_data Staging_Data Utilities Analytical_Marts Data Formats Jobs Reports Macros Utilites Data_Marts Data Formats Jobs Reports Macros Utilites

19 Detaljerad folderstruktur General_Reporting SubjectArea1 BI_Dashboards Data Formats Jobs Reports Utilities Reporting SubjectArea2 Data Formats Jobs Reports Utilities

20 Skapa ACTer för att tilldela behörighet Designa ACTer utifrån folderstruktur och dess krav på behörighet Tilldela behörigheten med ACTer Lägg till ACTer enlig metod

21 6 gyllene regler #1: Designa och dokumentera innan implementering #2: Applisera Access Control Templates (ACTs) på objekten #3: Lägg enbart in grupper i ACTer

22 6 gyllene regler #4: ACTer med grupper (ej PUBLIC och SASUSERS) ha bara grant på behörigheter, inga deny #5: Applisera ACTer som sätter grant för grupper tillsammans med ACTer som gör deny för PUBLIC/SASUSERS #6: Applisera alltid ACTn för Administratörer där SASUSERS/PUBLIC har satts till deny på rättigheter

23 ACTer SAS Administrator Settings SMC DI Developers ACT SMC BI Developers ACT SMC BI Developers Server ACT SMC Analysts ACT SMC Report Creators ACT SMC Report Consumers ACT SMC PUBLIC and SASUSERS Denied ACT SMC SASUSERS Read Only ACT SMC SASBatch ACT SMC SubjectArea1 ACT SAS Administrators G: RM WM WMM CM A SAS System Services G: RM SMC DI Developers G: RM WM CM WMM R W C D A S I U Create Table Drop Table Alter Table SMC BI Developers G: RM WMM R W C D S SMC BI Developers G: RM WM SMC Analysts G: RM WMM R W C D S SMC Report Creators G: RM WMM R S SMC Report Consumers G: RM R S PUBLIC D: ALL SASUSERS D: ALL SASUSERS G: RM R S D: WM WMM CM W C D A SMC SASBatch G: RM WM CM WMM R W C D A S I U Create Table Drop Table Alter Table SMC SubjectArea1 G: RM R S

24 Applicera ACTer på foldrar Analytics SAS Administrator Settings SMC DI Developers ACT SMC Analysts ACT SMC SASBatch ACT SMC PUBLIC and SASUSERS Denied ACT Data Formats Jobs ModelLifeCycle Source_data Staging_Data Utilities Inherited settings Inherited settings Inherited settings Inherited settings Inherited settings Inherited settings Inherited settings

26 Säkerhetsrapporter

27 Auditing findstr /c:"access Control change" *.log findstr /c:"objecttype=saslibrary" SASMeta_MetadataServer_ _swl1236_3100.log: T13:10:36,732 INFO [ ] - Access Control change on ObjectType=SASLibrary, Name=Frida Data, ObjId=A58H97NG.B T09:42:12,628 INFO [ ] - New client connection (334) accepted from server port 8561 for user Encryption level is Credentials using encryption algorithm SASPROPRIETARY. Peer IP address and port are [::ffff: ]:54697 for APPNAME=SASManagementConsole

28 Tack för mig! Frida Säfström

Relevanta dokument

Elisabet Stöök Konsult SAS Institute AB Copyright 2003, SAS Institute Inc. All rights reserved.

Administrera din SAS miljö med SAS Metadata Server och SAS Management Console. Elisabet Stöök Konsult SAS Institute AB Copyright 2003, SAS Institute Inc. All rights reserved. SAS Intelligence Value Chain