Discussion :

[olibara]

Bonjour

Veuillez excuser mon incompétence en ce qui concerne les droits et la configuration d'un Server Sql (un metier a part entiere)

Voila ! : sur un serveur de prod j'ai un login et un password identique pour acceder a une Database
disons xx

J'essaye donc d'assigner ces memes user et pasword sur mon serveur local

J'ai essayé avec les propriétés dans SSMS : impossible de retrouver ou ca se trouve

j'essaye donc de faire un script mais je m'y perds un peu

Si je me souviens bien je dois d'abord creer un login et un password associé

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
CREATE LOGIN xx WITH PASSWORD = 'xx'
,CHECK_POLICY = OFF
,DEFAULT_DATABASE = [MaDatabase] 
GO

Ensuite il faut je pense un user mais je ne comprends pas pourquoi ?
A quoi sert de specifier un user (qui d'ailleurs est affiché en erreur dans SSMS) pour simplement associer un Login a une DB ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE [MaDatabase]; 
CREATE USER 'xx' FOR LOGIN xx; 
GO

bref je continue a trouver tout cela completement obscur et je pense qu'il sera difficille d'y arriver et encore moins de comprendre sans votre aide

Merci pour votre patience
Et si un jour un ingénieur éclairé parvient a creer un Wizard qui permet de bien faire cela en expliquant clairement la nécessité et le role de chaque etape je lui envoie de chocolats !

[iberserk]

Salut Olibara.

Tu crées une connexion à ton serveur de base de données...
Ensuite tu crée des User mappés sur ce login sur tes bases et c'est sur ces derniers que tu affines tes droits sur chacune des bases de données...

[SQLpro]

Je me connecte à UN SERVEUR => compte de connexion
Je navigue dans une ou plusieurs bases de données => un USER dans chaque base.

Ce qui permet de donner des privilèges au niveau serveur au compte de connexion et au niveau base à l'utilisateur SQL.

Au passage nommer l'utilisateur SQL dans une base avec le même nom que celui du compte de connexion est HAUTEMENT STUPIDE, car cela entraine la confusion ! (c'est malheureusement ce que fait ml'IHM SSMS par défaut...)

Un petit exemple :

1) création d'un compte de connexion au serveur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE master;
GO
CREATE LOGIN CNX_OLIBARA WITH PASSWORD = 'olibara';

2) création d'un utilisateur dans la base DB_RH associé au compte de connexion CNX_OLIBARA :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE DB_RH;
GO
CREATE USER USR_OLIBARA FROM LOGIN CNX_OLIBARA;

3) création d'un utilisateur dans la base DB_COMPTA associé au compte de connexion CNX_OLIBARA :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE DB_COMPTA;
GO
CREATE USER USR_OLIBARA FROM LOGIN CNX_OLIBARA;

4) octroi de privilèges au compte de connexion CNX_OLIBARA pour faire des restaurations de bases de données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE master;
GO
GRANT CREATE ANY DATABASE TO CNX_OLIBARA;

En effet la restauration d'une base de données c'est la création d'une nouvelle base avec placement des anciennes données.

5) octroi de privilèges au niveau base pour l'utilisateur SQL USR_OLIBARA dans la base DB_RH :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE DB_RH;
GO
GRANT ALL ON DATABASE::DB_RH TO USR_OLIBARA;

6) octroi de privilèges au niveau schéma pour l'utilisateur SQL USR_OLIBARA dans la base DB_COMPTA :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE DB_RH;
GO
GRANT SELECT ON SCHEMA::dbo TO USR_OLIBARA;

7) octroi de privilèges au niveau objet pour l'utilisateur SQL USR_OLIBARA dans la base DB_COMPTA :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
USE DB_RH;
GO
GRANT EXECUTE ON dbo.P_CLOTURE_ANNUELLE TO USR_OLIBARA;

A +

[olibara]

SUPER !

Et tres clair !
Merci SQLPro

[olibara]

Bonsoir SQL Pro

Je croyais avoir compris asser pour pouvoir me debrouiller mais je souhaite maintenant reproduire un environnement sur mon PC Portable et je suis a nouveau coincé

Mon serveur a (entre autre) un login 'lf' avec un pwd 'lf' j'ai désigné la default db xxx

Cette DB qui existait dispose déja d'un user 'lf'

Mais impossible d'acceder a la DB avec le login 'lf' 'lf'
Impossible aussi d'effacer ce user 'lf'
Si je regarde les proprietes du user lf de la db xxx avec ssms
il a db_accessadmin et db_owner

Ou peut etre le problème ?
Désolé mais les droits sur SQL Server c'est vraiment pas mon truc !

[zinzineti]

Vérifier que l'Authentification SQL Server est cochée votre serveur local : Clique-droit sur l'instance > Propriétés > Sécurité ...