# Zugriff und Identitäten

> Datenbankrollen, Geheimnisse und getrennte Betriebsrechte kontrollieren.

Track: [Datenbankadministration für Sysadmins](https://physar.tech/learn/database-administration-basics)  
Kanonische Fassung: https://physar.tech/learn/database-administration-basics/access-identity  
Stand: 2026-07-29  
Interaktiver Teil: 3 Checks (nur im Browser)

## Zugriff und Identitäten

### Die Betriebsfrage

Laufzeitidentität, Migration und Notfallzugang benötigen unterschiedliche Rechte und überprüfbare Lebenszyklen.

> **Lernziel:** Du kannst eine Berechtigung auf den kleinsten nötigen Daten- und Aktionsscope begrenzen.

### Kontrollweg

Aufgabe bestimmen → eigene Rolle wählen → Grant prüfen → Nutzung und Entzug verifizieren

## Quellen

- postgresql.org/docs/current/ddl-priv.html — https://www.postgresql.org/docs/current/ddl-priv.html
- postgresql.org/docs/current/client-authentication.html — https://www.postgresql.org/docs/current/client-authentication.html