Discussion :

[doumbix]

bonjour a tous , j'ai un soucis avec un user , je l'ai créé mappé a une base de données pour qu'il puisse travailler , je lui enlève ses droits de création de tables via sql ça ne passe pas , il peut toujours en créer , il peut créer des bases ce qui est inadmissible pour moi , il peut supprimer , modifier alors que je ne lui ai pas donner ses droits j'ai fais des screens pour que vous voyez . MERCI

[mikedavem]

En faisant parti du rôle de base de données db_owner de la base c'est normal que ton utilisateur geek puisse créer des tables. Il a les privilèges les plus élévés sur la base puisqu'il en est le propriétaire. Il faut enlever cet utilisateur du rôle db_owner et paramétrer les droits adéquates si l'utilisateur doit pouvoir lire, écrire, exécuter par exemple ..

++

[doumbix]

oui je sais , c'est ce que j'ai lu dans mon livre quand j'ai enlevé ce droit il ne meme plus voir les tables de sa propre base ... . ( j’espère que vous comprenez que je suis nouveau dans l'administration sqlserver )

[mikedavem]

Pas de souci. On va donc commencer par le début.

Quels sont les droits que doivent avoir votre utilisateur exactement ?

++

[doumbix]

c'est juste pour m'entrainer , car je veux être DBA . déjà je veux pas qu'il puisse créer une base , je veux qu'il ait les droits de select et d'insert . si vous pouvez de temps en temps passer sur le chat il y aurait beaucoup de gens heureux .

[doumbix]

merci , je refais des tests et j'ai compris en faite je lui avais donné les droits sur la base même au lieu de le lui affecter a son schéma , et la ca marche donc merci

[doumbix]

c'est encore moi
quand on dit par exemple
create
user dba
for login dba
with default_schema = dba1
si je comprends bien l'utilisateur dba se connecte en ayant les droits de dba1 , c'est a dire que peut faire dba1 ?

[mikedavem]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
create user dba for login dba
with default_schema = dba1

Non en fait ici lorsque l'utilisateur dba sera connecté lorsqu'il interrogera des objets du style ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from maTable

... il utilisera en premier le schéma dba1 pour résoudre les noms de la table maTable. Ceci équivaut à la requête suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from dba1.maTable

Si tu veux donner les droits sur ce schéma à l'utilisateur dba il faut utiliser la commande GRANT. Par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
GRANT SELECT ON SCHEMA::dba1 TO dba;
GRANT INSERT ON SCHEMA::dba1 TO dba;
...

++

[doumbix]

Merci c'est bien gentil a vous