Das gleiche was falsch ist am sa user wenn ich auf den SQL Server connecte. Es widerspricht einfach meinem analen Sicherheitsbedürfnis Rechte zu vergeben, die nicht benötigt werden.
Wofür gibts n Rechtemanagment wenn am Ende eh immer alles auf "jeder darf alles" gesetzt wird. Kann ich auch gleich mit nemm Admin Konto ohne Passwort surfen.
Seh ich eigentlich auch so.
Aber da die
Wawi eh federführend, also der
Connector quasi der Herr über Shopwares Datenbank ist, kann er meiner Ansicht nach auch Shopwares Admin Rolle zugeordnet werden.
Wenn du aber trotzdem (verständlicherweise) nur minimale Rechte vergeben willst, musst du dich vortasten, weil das JTL nicht dokumentiert. Ich würde ihn dazu erstmal die Anwender Rolle zuweisen und im
Log mitlesen, ob es Abfragen gibt, die nicht tun.
Aber das ganze erstmal auf einem Testsystem ausführen. Nicht das der Connector einen Teil in die DB schreibt, nur um dann abzubrechen und in deiner Produktiv Wawi kommen halbe/defekte Daten an.
Klingt nach viel Aufwand, deshalb siehe mein erster Absatz (ich hatte nämlich vor Jahren den gleichen Gedanken
)
Das gleiche was falsch ist am sa user wenn ich auf den SQL Server connecte.
Das widerspricht auch meinem Sicherheitsverständnis. Deshalb hab ich hierbei uns mehrere Datenbankuser für verschiedene Aufgaben.
