Discussion :

[Le-DOC]

Bonjour,
J'ai un truc qui m'intrigue sur un de mes bases.
J'ai un utilisateur avec un ROLE sur lequel j'ai fait un GRAND SELECT de toutes les tables, et vues des schémas que je veux qu'il ai acces.
Sur un de ces schéma, le DDL passe non pas par une table, mais par un synonyme public.
Et du coup, ORA-01031: insuffisant privilege...

Pourtant, quant j'execute la query générée par le DDL avec le user concerné, il me ramene bien les données, mais impossible de select cette vue.
Les autres vues pointant sur les tables fonctionnent correctement.

le synonyme pointe bien sur une table GRANTé a ce ROLE.

Quelqu'un aurait une idée ?

Edit: Je suis sur une base 10.2

[Pomalaix]

Le DDL ?? Quel DDL ?
Comme je ne comprends rien à votre exposé, je vais vous faire une réponse statistiquement appropriée :

Pour créer une vue pointant sur une table d'un autre schéma, il faut avoir le privilège SELECT en direct sur cette table, et non à travers un rôle.

[islamov2000]

Ton message as plein d'énigmes?
La simplicité d'exposer un problème est

[Le-DOC]

Excusez moi, fin de journée
Je m'explique:
J'ai un utilisateur: DEVA auquel un role est attribué: DEVELOPPEUR.

Sur ce role, j'ai attribué les privileges d'objets SELECT sur toutes les tables des Schéma A et B.

Hors, quant mon utilisateur veux consulter une vue sur le schéma B, qui utilise un synonyme publique pointant sur une table du schéma A. Privilege insuffisant.

Pourtant, quant j'edite le code de la vue, et que je l'execute toujours sous cet utilisateur, il me remonte bien les données.

Quant il veux utiliser une vue qui utilise directement des tables du schéma A, la ca passe.

Qu'en pensez vous ?

[Le-DOC]

En fait, il fallait rajouter l'option WITH GRANT VALUE sur le privilege entre les tables ciblées par le synonyme sur le schéma A et l'utilisateur B

Merci Didier

[Le-DOC]

j'ai été a nouveau confronté a ce cas de figure, et me suis rendu compte de l'erreur de syntaxe sur le forum.

Il fallait lire: WITH GRANT OPTION entre les objets A.tables* et l'user B