Discussion :

[mohe27]

Bonjour les amis,

voilà je suis entrain de verifier un truc que je n'arrive pas à mettre en place, en fait je dispose d'une base de donnée contennant donc differents objets (tables, vues, proc stockées).
j'ai le nom d'utilisateur User1 qui est administrateur dessus donc dispose de tous les droits.

Maintennant j'essaye de créer un autre utilisateur en lecture seule sur cette base de donnée avec accès limité sur une vue seulement donc ne devant pas pas visionner les autres objects mais là je n'y arrive pas, je l'ai créé et dès que je lui donne un mappage sur la base en question avec privilège db_datareader, dès que j'ouvre une session avec ce user il peut visonner tous les objets de la dite base de ce qui ne me convient pas.

ma question: est-il possible de créer un nom utilisateur pouvant visonner uniquement les objets que moi je décide de lui autoriser à y accéder sans pour autant voir le reste de la base sur laquelle il a droit dy accéder.

je précise que je suis sur MS Sql server 2000

merci à vous

[SQLpro]

Supprimez le rôle de base de données db_datareader de l'User1 :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
USE mabase;
GO
EXEC sp_droprolemember 'User1', 'db_datareader'
GO

Accordez les le privilège de lire uniquement cette vue

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
GRANT SELECT ON MaVue TO User1;
GO

A +

[mohe27]

Merci beaucoup cher ami,

c'est bon ça marche