Discussion :

[DBA_OCP]

Bonjour,

Je cherche à créer un ROLE qui permet à son utilisateur de tout faire sauf modifier ou supprimer quelque chose de la table. C'est à dire uniquement la sélection dans les tables et l’exécution des procédures/fonctions.

Pour le moment j'ai pu mettre dans le role les privilèges

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT ANY TABLE et SEQUENCE puis EXECUTE

pour les procédures et les fonctions. Le problème qui se pose c'est que je peux sélectionner dans des tables et vues d'un autre schéma mais j'arrive pas a exécuter ses procédures...

Je me demande s'il y a un privilège spéciale à donner ?

Cordialement.

[Scriuiw]

As-tu bien mis les droits suivants :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
GRANT EXECUTE ON ANY PACKAGE;
GRANT EXECUTE ON ANY PROCEDURE;
GRANT EXECUTE ON ANY FUNCTION;
GRANT EXECUTE ON ANY TRIGGER;

[Pomalaix]

GRANT EXECUTE ON ANY TRIGGER;

Une nouveauté de la V12 ??

[Scriuiw]

GRANT EXECUTE ON ANY TRIGGER;

Une nouveauté de la V12 ??

Oui prochainement à venir... ou pas !

[DBA_OCP]

Est ce que le fait que la procédure contient des update par exemple peut nécessiter de donner le privilège UPDATE à l'utilisateur ?

[Scriuiw]

J'ai bien envie de dire Oui

As-tu essayé un GRANT ALL dans un premier temps ?
Puis après tu REVOKE et tu attribues juste les droits nécessaires

[Pomalaix]

...Je me demande s'il y a un privilège spéciale à donner ?...

Le plus efficace serait de donner les commandes exactes que vous avez utilisées pour donner les droits, et de nous montrer un exemple concret de l'erreur.