Schémas et la gestion de securite

[azstar]

je cherche à comprendre comment utiliser les schémas pour gérer la sécurité et l’accès aux table de mon base de données ?

[SQLpro]

C'est simple, vous pouvez faire porter au schéma les privilèges.

Par exemple, si vous voulez qu'un utilisateur USR_A puisse :

• faire des SELECT uniquement sur les objets d'un schéma SCH_1
• faire des EXEC de procédure uniquement sur les objets d'un schéma SCH_2
• faire des INSERT, UPDATE et DELETE sur les objets d'un schéma SCH_3
• et tout faire dans le schéma dbo

Il faut lancer les ordres SQL suivants :

Code :

1
2
3
4
GRANT SELECT ON SCHEMA::SCH_1 TO USR_A;
GRANT EXECUTE ON SCHEMA::SCH_2 TO USR_A;
GRANT INSERT, UPDATE et DELETE ON SCHEMA::SCH_3 TO USR_A;
GRANT CONTROL ON dbo TO USR_A;

Lisez l'article que j'ai écrit à ce sujet : http://blog.developpez.com/sqlpro/p7...et-utilisateu/

A +

[azstar]

merci ;
mais je demande quelques explications :

lors de la création d'une schéma:
tous les utilisateurs on toutes les droits sur les objets de cette schéma?

moi je cherche à :

crée deux schémas
un schéma sch1 pour une table table1.
un schéma sch2 pour une table table2.

et trois utilisateurs
user1 , user2 et user3.

dont
user1 et user3 on seulement le droit de sélection et les autres utilisateurs n'on aucun droits sur les objets de cette schéma "sch1".

user2 et user3 on seulement le droit d'insertion et les autres utilisateurs n'on aucun droits sur les objects de cette schema "sch2".

jai essayé à implémenter ça mais j'ai pas réussi à avoir un résultat logique c'est à dire; ce que j'ai sensé trouver n'est pas le même en réalité .

[mikedavem]

lors de la création d'une schéma:
tous les utilisateurs on toutes les droits sur les objets de cette schéma?

Non à mois que les utilisateurs concernés aient un privilège explicite pour faire cela (par exemple faire parti du rôle de bases de données db_datareader).

++