Discussion :

[Ljosse]

Bonjour,

Dans la continuité d'une discussion sur ce thème dans le forum, je n'ai pas trouvé de réponse à ma difficulté.

J'ai une Bd sur laquelle je souhaiterais créer un utilisateur qui n'ait access qu'aux vues et pas aux tables.

Quels sont les principes généraux?

Dois je intervenir sur chaque table et sur chaque vues pour définir les privilèges un à un ?

ou bien y a t'il un paramétrage plus global au niveau des roles?


Merci d'avance.

[SQLpro]

Quel est l'intérêt ?
Je vous rappelle qu'une vue est misajourable. Autrement dit vous pouvez faire des INSERT, UPDATE et DELETE dans une vue !

A +

[Ljosse]

Bonjour,

Ma question n'est pas relative à la mise à jour. Cela est parfaitement maitrisé.

Mais uniquement le fait de ne permettre l'affichage des vues, et non des tables.

En termes d'interet, est de limiter l'accès à la base de données, et d'éviter à certains utilisateurs de visualiser comment sont structurer les tables et d'avoir accès à des champs qui ne les concernent pas.

Donc je ne vois pas comment faire, si quelqu'un a une idée simple.

Merci d'avance.

[SQLpro]

il faudra donc définir les privilèges un a un.

A +

[aieeeuuuuu]

il faudra donc définir les privilèges un a un.

A +

Mais vous pouvez vous aider des tables systeme pour générer les ordres automatiquement.

Vous pourriez envisager de créer vos vues dans un schéma spécifique, et gérer vos privilèges au niveau des schémas. Ce serait beaucoup plus simple et plus sûr.

[guilld]

De mon côté, j'ai créé un role pour ce type d'accès.
Dans ce role j'ai ajouté que les vues.
Puis en permission j'ai ajouté un groupe de l'active directory afin à ne pas avoir à modifier tout le temps ce role..

Ainsi, depuis MS Query (EXCEL) les utilisateurs peuvent se connecter au vues et même faire des jointures.. mais cela reste trés basic.

Cette configuration fonctionne trés bien pour moi.

J'espère avoir aidé..