Discussion :

[janlouk]

Bonjour à tous,

Je cherche mal, même dans le livre SQL Server 2014. Mais j'aimerais auditer en permanence les changements de droits.

Je n'ai jamais utilisé les fonctions d'audit et c'est le moment de m'y intéresser.

Le contexte : un user avait des droits Sysdamin, je l'ai remarqué par hasard et il se les a retiré par la suite.

Je voudrais donc recevoir un email chaque fois qu'un changement de droit est fait dans une intance. Pourriez-vous svp me donner des pistes et la meilleure manière de faire ?

Ensuite, je chercherai (mieux) pour arriver à cet objectif.

Merci beaucoup
Jean-Luc

[janlouk]

Bon, j'ai trouvé un poste ici avec un lien de David : http://www.developpez.net/forums/d12...tions-comptes/

David,

J'ai lu en diagonale, mais je dois faire quelques choses du genre : clic droit sur Security/New/Server Audit specification et là dans Audit Action Type, choisir LOGIN_CHANGE_PASSWORD_GROUP ? Et en ajouter d'autres si besoin ?

PS : avant, j'aurais créé l'audit. Mais je vois que c'est possible qu'en enterprise. Et pour les autres versions, je devrais le faire via un trigger ?

Merci

[SQLpro]

As tu téléchargé la partie du livre en ligne car David ou Nicolas ont fait un chapitre sur l'audit....

A +

[rudib]

Bonjour,

L'audit n'est pas disponible en 2005.
Tu peux créer un TRIGGER DDL.
https://technet.microsoft.com/fr-fr/...sql.90%29.aspx
https://technet.microsoft.com/fr-fr/...sql.90%29.aspx

sur un événement DROP_SERVER_ROLE_MEMBER

[janlouk]

As tu téléchargé la partie du livre en ligne car David ou Nicolas ont fait un chapitre sur l'audit....

A +

Oui mais je ne la retrouvais plus... J'ai retrouvé, je vais regarder. Dommage d'ailleurs que j'ai pas tout le livre en pdf, ce serait plus simple pour faire des recherches et lire si besoin au boulot.

Bonjour,

L'audit n'est pas disponible en 2005.
Tu peux créer un TRIGGER DDL.
https://technet.microsoft.com/fr-fr/...sql.90%29.aspx
https://technet.microsoft.com/fr-fr/...sql.90%29.aspx

sur un événement DROP_SERVER_ROLE_MEMBER

Merci Rudi, je vais regarder. Je comprends mieux pourquoi je voyais sur internet des personnes qui parlaient de créer des trigger...

Ps : Content de te revoir sur le forum