Discussion :

[palmi38]

Bonjour,

Afin de restreindre les droits d'accès à la base de données TOTO, j'ai créé la connexion suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
exec sp_addlogin 'consult', password','TOTO'
GO
sp_adduser 'consult', 'user_consult', 'db_datareader'
GO

et je pensais que cette connexion consult n'aurait accès en lecture qu'aux tables utilisateur de la base TOTO, ce qui n'est pas le cas. En effet, consult a accès en lecture aux tables système et à accès à la BD Master.
: Comment dois-je faire pour que consult ne voit que les tables utilisateurs de la BD TOTO ?

[WOLO Laurent]

Dans entreprise managère, vous avez la possibilité de selectionner la base de données autorisée pour cette connection.
Entreprise Manager->SQL Server Group->VotreServeur->Securite->Login
1-Selectionnez votre login
2-Par clique droit, vous accedez à la fenêtre de proprietés et la vous pouvez faire simple !

[palmi38]

Bonjour,

Merci, mais j'ai toujours un problème :

l'utilisateur "consult" peut exécuter des procédures stockées de la base master et peu consulter le contenu des tables systèmes de ces deux bases.

: Comment peut-on renforcer la sécurité à ce niveau ?

[wello00]

dans l'entreprise manager il faut qu'il soit juste db_datareader