Hello,
in my actual project I use Trusted User Authentication. As described in the
documentation I have created this mapping:
CREATE GLOBAL MAPPING TRUSTED_AUTH USING PLUGIN WIN_SSPI FROM ANY USER TO USER;
In my opinion this means "all AD users are also Firebird users but without
grants to a specific table".
If I grant privileges to a domain user it will work fine:
grant all on MY_TABLE to "MYDOMAIN\MYUSERNAME";
In production environment I have about 300 users. All users are in 3 different
AD groups. ("basic_user", "management", "admins") - admins are application
admins no domain admins.
Is it possible to grant to this groups and not to 300 users? Or is it possible
to create a mapping (map AD groups to firebird groups)? How? The documentation
about mapping is not good.
grant all on MY_TABLE to "MYDOMAIN\management"; --> this does not work
CREATE MAPPING TEST USING PLUGIN WinSSPI FROM GROUP " management " TO ROLE
FIREBIRD_MANAGEMENT; --> this does not work
I'm using Firebird 3.
Regards
Mathias Pannier
ub.unitel GmbH, Schulstra?e 16, 06792 Sandersdorf-Brehna
Geschaeftsfuehrung Klaus Richter, Olaf Meyer
Amtsgericht Stendal
HRB 26389 FA Bitterfeld Steuernr. 116/107/08597 Ust.identNr. DE815796778
Deutsche Bank IBAN DE53 86070024 0 6143234 00
Kreissparkasse Anhalt-Bitterfeld IBAN DE69 80053722 0 3050326 82
_____________________________________________________________________
Dieses E-Mail ist nur f?r den Empf?nger bestimmt, an den es gerichtet
ist und kann vertrauliches bzw. unter das Berufsgeheimnis fallendes
Material enthalten. Jegliche darin enthaltene Ansicht oder Meinungs-
?u?erung ist die des Autors und stellt nicht notwendigerweise die
Ansicht oder Meinung von ub.unitel GmbH dar.
Sind Sie nicht der Empf?nger, so haben Sie diese E-Mail irrt?mlich
erhalten und jegliche Verwendung, Ver?ffentlichung, Weiterleitung,
Abschrift oder jeglicher Druck dieser E-Mail ist strengstens untersagt.
_____________________________________________________________________
