Discussion :

[freyr]

Bonjour à tous,

je me pose des questions sur la façon d'accorder les privilèges select, insert, update, delete sur les tables et les vues d'un schéma.
Je ne trouve à priori que les grant sur des tables. Y a-t-il une syntaxe particulière ?

merci à tous

[SQLpro]

Non, Oracle ne sait pas faire !
Il faut les "granter" une à une !

A +

[pachot]

Bonjour,
Les privilèges se donnent au niveau de chaque object, mais il est facile de le faire pour toutes les tables:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

exec for i in (select table_name from user_tables) loop execute immediate 'grant select,insert,update,delete on '||i.table_name||' to xxx'; end loop

Cordialement,
Franck.

[freyr]

Bonjour et merci pour le retour.
Donc, pour accorder les droits "select,insert,update,delete" d'un utilisateur que j'ai créé en base sur un autre schéma il faut que je me positionne dans le schéma souhaité (alter session set current_schema=nom_schéma et que je passe la ligne de commande ?

Merci d'avance

[pachot]

Oui. Ca peut être customisé. Em lisant ALL_TABLES (+ critère sur OWNER) si on ne veut pas être connecté avec ce user. Avec ALL_VIEWS pour faire la même chose sur les vues, etc.
C'est pour cette raison qu'il n'y a pas une syntaxe SQL. Normalement, on ne fait pas des grants pour tous les objets. Par exemple, si on accède aux tables via des vues, le but est de granter les vues, pas les tables.

[SQLpro]

Le problème est que ce ne sera pas dynamique. Par exemple si quelqu'un créé une nouvelle table ou vue dans le schéma, les privilèges ne seront pas accordés.
Une solution serait de jouer sur les déclencheurs DDL et lors d'un CREATE TABLE ou CREATE VIEW y ajouter les privilèges adéquats.
Questions aux experts Oracle (dont je ne suis pas) :
1) une commande DDL est-elle possible dans un déclencheur DDL Oracle ?
2) en cas de ROLLBACK le déclencheur DDL Oracle annule t-il l'accord de privilège ?
3) comment se fait-il qu'Oracle soit toujours en retard sur ces sujets aussi primordiaux que l'accord de privilèges au niveau schéma ? Cela se fait sous SQL Server depuis 2005 et sous PostGreSQL...

A +