Discussion :

[Abdou1]

Bonjour

j'ai installé le seveur sql2000 dans un pc sous windows2000.
je n'ai pas de domaine puisque je n'ai que 6 utilisateurs;j'ai mis authentification windows.

maintenant je vx passer à la creation de la base et ses tables.
est ce que je dois me soucier des autorisations d'accés maintenant oubien je laisse ça jusqu'a ce que je finisse la conception de la base.
je v utiliser access2000 adp comme client sur les poste client.

est ce que je suis sur la bonne voie?
merci

[psafp]

l'utilisateur avec lequel tu te sera loggé dans enterprise manager sera effectivement le db_owner de la base.
(qui peut être modifié après coup, mais il vaut mieux partir avec le bon dbowner dès le début)

[Abdou1]

comment je fais?

parceque là je travaille directement sur le pc où est logé la serveur.

est qd je met current user j'ai le compt dbo.

[rudib]

Bonjour,

En vrac:

Tu peux laisser authentification windows si tu as le même login/password local sur tes postes clients et sur le serveur SQL.

Pour changer le db_owner de ta base, si tu en as besoin, tu as une procédure : sp_changedbowner.

Tu as ici un article sur la sécurité : http://sql.developpez.com/sqlserver/securisation/

Tu peux sans doute développer ton application et ensuite placer la sécurité. Pense particulièrement à faire des procédures stockées autant que possible, ça te permet de donner des droits aux procédures plus qu'aux tables sous-jacentes, donc de mieux contrôler les accès (mais c'est peut-être plus difficile si tu fais un adp). Pour les tables, tu peux utiliser les roles db_datareader et db_datawriter pour contrôler les accès.
Tu peux aussi contrôler les accès par des vues, qui n'afficheront que les lignes ou colonnes que tu veux, et ne donner les droits de lecture que sur la vue.
Une bonne pratique est aussi de créer des rôles pour chaque profil d'utilisateur, de donner les droits sur les objets à ces rôles, et d'attribuer les users aux rôles qui conviennent.