Appliquer une liste de contrôle d'accès cohérente

Sélectionnez le paramètre Appliquer une liste de contrôle d'accès cohérente sur une réplique dont le serveur dispose d'un accès Gestionnaire à d'autres répliques pour conserver la même liste de contrôle d'accès sur toutes les répliques de serveur d'une base de données. Si vous sélectionnez une réplique dont le serveur ne dispose pas d'un accès Gestionnaire à d'autres répliques, la réplication échoue car le serveur ne dispose pas d'un accès suffisant pour répliquer l'ACL.

Si un utilisateur réplique une base de données localement, l'ACL de la base de données reconnaît l'accès de cet utilisateur tel qu'il est connu du serveur. Cela se produit automatiquement pour la réplication locale, que l'option Appliquer une liste de contrôle d'accès cohérente soit activée ou non.

Il convient de noter que les répliques locales avec l'option Appliquer une liste de contrôle d'accès cohérente activée tentent de respecter les informations de l'ACL et de déterminer qui peut faire quoi en conséquence. Ils présentent néanmoins certaines limites. L’une des limitations est que les informations de groupe sont générées sur le serveur et non sur la réplique locale. Lorsqu'une base de données est répliquée localement, les informations sur l'appartenance au groupe de la personne effectuant la réplication sont stockées dans la base de données pour être utilisées dans la vérification ACL. Si une personne/identité autre que celle effectuant la réplication accède à la réplique locale, aucune information d'appartenance au groupe ne sera disponible pour cette personne, et l'ACL ne pourra utiliser que l'identité de la personne, et non l'appartenance au groupe, pour vérifier l'accès.

De plus, l’application d’une liste de contrôle d’accès cohérente n’offre pas de sécurité supplémentaire pour les répliques locales. Pour sécuriser les données des répliques locales, cryptez la base de données.