Discussion :

[kluck3000]

Bonjour,

Je cherche à autoriser un groupe de personnes à accéder en "Lecture seule" aux procédures stockées (NomBD=> Programmability => Stored Procedures) d'une base de données.

En donnant uniquement le droit db_datareader sur une base de données, aucun utilisateur n'a accès aux procédures stockées, je suis obligé de donner soit le droit ddl_admin ou soit le droit db_securityadmin.

Est-ce que vous savez s'il existe un moyen de donner uniquement un accès en lecture sur les procédures stockées?

[aieeeuuuuu]

Bonjour,

Si par "accéder en lecture seule" vous voulez dire que le groupe doit pouvoir voir le code de la procédure mais pas la modifier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
GRANT VIEW DEFINITION ON LaProcedure TO LeGroupe

[darkelend]

Sinon il faut faire un GRANT EXECUTE sur chaque procédure stockée qui ne fait pas d'écriture mais il faut le déterminer manuellement je pense. Je ne connais pas de méthode automatique.

[kluck3000]

Je vous remercie pour tous les deux pour votre retour.

Je pense que la solution de aieeeuuuuu est la plus adaptée car je souhaite effectivement que le groupe doit pouvoir voir uniquement le code de la procédure sans pouvoir la modifier.

Je vais tester cette solution et si je trouve une manière automatique de faire un grant view sur un ensemble de procédure je n'hésiterai pas à vous en faire part.

[aieeeuuuuu]

vous voulez le faire pour toutes les procédures d'un schéma ou d'un base ?

[mikedavem]

Dans ce cas il vaut mieux créer un rôle de bases de données et octroyer le privilège VIEW DEFINITION (comme précisé par aieeeuuuuu) à ce rôle.

Par exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
DECLARE @sql VARCHAR(MAX);
SET @sql = '';
 
SELECT @sql = @sql +  'GRANT VIEW DEFINITION ON [' + s.name + '].[' + p.name '] TO role;' + CHAR(13)
FROM sys.procedures AS p
 JOIN sys.schemas AS S
  ON P.schema_id = S.schema_id
 
EXEC(@sql);

++

[kluck3000]

Bonjour,

Oui mikedavem, j'ai créé un un rôle sur chaque base de données, puis j'ai octroyé le privilège VIEW DEFINITION

Je vous remercie à tous pour votre aide