Sybase SQL Anywhere - Usuarios y sus privilegios

Hola a todos

He creado un usuario para conectarme a una BD SQL ANYWHERE 12 aparte del DBA, este usuario solo tiene permiso para realizar SELECT a ciertas tablas, lo único que puede ejecutar es un SP del cual es dueño, pero tengo el problema que puede mirar las definiciones de tablas (campos) de todas las demás tablas pero no los datos, solo puede mirar todos los datos de la tabla que le tengo asignado el permiso de select que también no debería ser, ademas puede mirar todos los otros objetos, los SP los puede visualizar pero no ejecutar, etc., todo esto crea una vulnerabilidad para la conexión con este usuario.

Como podría inhabilitar que este usuario puede ver los otros objetos ?

muchas gracias por sus respuestas.
Atte.
CRL.

Para restringir la visibilidad de objetos en Sybase SQL Anywhere 12 para un usuario específico y abordar los problemas que has mencionado, puedes seguir estos pasos:

1. Revoca privilegios de visualización:
Revoca los privilegios que permiten al usuario ver los objetos a los que no debería acceder. Utiliza el siguiente tipo de declaración para revocar el privilegio de visualización de objetos:


Reemplaza `[NombreObjeto]` con el nombre del objeto específico al que deseas restringir el acceso y `[Usuario]` con el nombre del usuario.

2. Revoca privilegios de ejecución:
Para evitar que el usuario ejecute procedimientos almacenados, puedes revocar el privilegio de ejecución. Por ejemplo:


Sustituye `[NombreProcedimiento]` por el nombre del procedimiento almacenado y `[Usuario]` por el nombre del usuario.

3. Restricción de visualización de tablas:
Para limitar la visualización de datos en una tabla específica, puedes usar una vista y restringir el acceso a la vista en lugar de la tabla directamente. Asegúrate de que el usuario solo tenga permisos SELECT en la vista y no en la tabla subyacente.

4. Privilegios a nivel de esquema:
Puedes utilizar la opción `GRANT` y `REVOKE` a nivel de esquema para conceder o revocar privilegios a todos los objetos de un esquema en lugar de hacerlo objeto por objeto. Esto facilita la administración de permisos.


Ajusta `[NombreEsquema]` y `[Usuario]` según tus necesidades.

5. Privilegios adicionales:
Considera otorgar solo los privilegios necesarios para realizar las operaciones deseadas. Evita otorgar privilegios innecesarios, como la capacidad de ver definiciones de objetos que no deberían ser accesibles.

Recuerda siempre verificar y probar cuidadosamente cualquier cambio en los permisos para asegurarte de que el usuario tenga exactamente el nivel de acceso requerido y no más.