Discussion :

[olysmar2]

Bonjour,

Je cherche à créer un utilisateur lier à un compte windows qui aurait accés à toutes les bases de l'instance sqlserver, c'est à dire à celle qui existe au moment de la création du compte, mais aussi à celle qui seront créé par la suite.

Actuellement, je suis bien arrivé à créer mon utilisateur mais je suis obligé de lui préciser à quelle base il a accés à la création via le mappage.
Par la suite, si je crée une nouvelle base, cette utilisateur n'y a pas accés.

Comment faire pour spécifier, à la création de l'utilisateur, que l'utilisateur aura accés à toutes les bases passé et à venir ?

Merci
Sylo

[hmira]

- Pour les bases déjà existantes, la réponse à votre question est OUI. Vous pouvez automatiser cette opération au travers un script de création de login et faire en sorte d'octroyer à ce dernier, pour chacune des bases de données déjà existante, les autorisations, de niveau bases de données, adéquates.

- Pour les bases futures, c'est plus délicat, à moins d'ajouter systématiquement la connexion nouvellement créée à des rôles fixes de niveau serveur ou d'accorder des autorisations de niveau serveur.
Accorder des rôles ou des autorisations de niveau serveur, élevés, présente évidement des risques en terme de sécurité du système.

Deux questions :

- Quelle est la "fonction" des ces connexions au sein de votre organisation ? (connexions utilisées par des administrateurs de base de données, connexions utilisées par des applications etc.) ?

- Lors du mappage, quels sont les rôles, de niveau base de données, que vous associez actuellement à l'utilisateur nouvellement créé ?

A+

[olysmar2]

En fait, j'ai besoin de me simplifier le boulot
Mon application client léger accède à la base via une authentifcation windows (donc je ne crée pas de connexion)

quand un utilisateur crée un compte, je dois lancer un script pour la créer la base puis il s'y connecte (via le même utilisateur que tous les autres)

donc je crée la base et ca roule...

Est ce plus clair ?
MErci

[olysmar2]

En fait, j'ai déjà le login administrateur (celui de windows) qui marche de cette manière
Je voudrais créer une autre connexion lié à un autre utilisateur windows qui fonctionne de la même maniere...
Merci
Sylo

[mikedavem]

En fait, j'ai besoin de me simplifier le boulot
Mon application client léger accède à la base via une authentifcation windows (donc je ne crée pas de connexion)

quand un utilisateur crée un compte, je dois lancer un script pour la créer la base puis il s'y connecte (via le même utilisateur que tous les autres)

donc je crée la base et ca roule...

Est ce plus clair ?
MErci

De manière applicative que signifie "créer un compte" et créer une base pour cet utilisateur associé à ce compte ? Tu peux nous en dire plus ?


++

[olysmar2]

Dans mon appli,
Quand un utilisateur veux essayer le logiciel, j'ai l'intention de creer une base de données automatiquement pour cette utilisateur...
Ensuite, quand mon utilisateur va sur l'appli et se connecte à la base, il le fait via l'utilisateur défini dans le pool d'application de IIS
C'est cette utilisateur que je veux créer dans mon instance sql-server.

Est ce que je suis plus clair ?
Merci
Sylo

[aieeeuuuuu]

Alors au moment où vous créez la nouvelle base, vous pouvez dans la foulée créer l'utilisateur dans cette base, rattaché au login utilisé par votre application.

Une autre solution est de faire un trigger DDL sur la création de base de données qui créera votre utilisateur...

[olysmar2]

Merci aieuuuuuuuuuuu
Mais je ne veux pas créer d'utilisateur.
N'est-il vraimment pas possible de créer un utilisateur au début qui a accés à toutes les bases créé avant ou aprés ?

Sinon, au pire, je veux bien affilier la base à mon utilisateur lié à mon pool d'application au moment de la création de la base.
Comment faire pour mapper mon utilisateur sur la base par le code, aprés avoir créé la base ?
Merci

[mikedavem]

Si j'ai bien compris c'est donc le compte de service du pool d'application qui viendra s'authentifier au serveur de bases de données
Dans ce cas il te suffit de créer un login pour le compte de pool d'applications et de lui donner le droit de serveur CREATE ANY DATABASE.

De cette manière le compte de pool d'application pour créer la base de données en question et être propriétaire de cette base.

++

[olysmar2]

Ok super,
A priori, c'est ce dont j'ai besoin
Je regarde et vous fait un retour
Merci

[olysmar2]

Ca a été vite vue...
Quand je crée une nouvelle connexion, ou se trouve ce droit "CREATE ANY DATABASE." ?
Merci
Sylo

[GeekMokona]

Il faut le faire en SQL et pas par le Wizard .....

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
use master ;
GRANT CREATE ANY DATABASE to LE_LOGIN  ;
Go;

[olysmar2]

ok je vais voir cela
Merci

[SQLDev]

Sinon via l'interface SSMS, dans login, click droit sur le login, "Properties", "Securables".
Dans la fenêtre principale, clicker sur "Search", sélectionner "Specific objects...", "Ok", "Object Types", sélectionner "Server", "Ok", "Browse", sélectionner l'instance SQL, puis "Ok".
Vous avez la liste des droits niveau serveur qui s'affiche.
Il n'y a plus qu'à sélectionner le niveau de droit souhaité pour la permission "CREATE ANY DATABASE" (Pour votre cas : "Grant")

Cette procédure est légèrement plus longue...