Discussion :

[StringBuilder]

Bonjour,

Nous avons un client qui joue pas mal aux chaises musicales avec ses utilisateurs.

A chaque fois on oublie de repasser sur tous les servers SQL Server et toutes les bases pour remettre les bons droits aux nouveaux arrivants.

Je viens de faire un test, et même si par défaut SQL Server ne propose pas de groupe utilisateurs lors de la création d'une "connexion" au serveur, on peut tout à fait mapper un groupe utilisateurs AD plutôt que les utilisateurs.

Ensuite, on peut mapper les rôles aux différentes bases pour le groupe plutôt que de se pallucher chaque utilisateur à la main.
Même mieux, plus besoin de créer une connexion pour l'utilisateur Windows : son appartenance au droit suffit à lui donner accès au serveur et aux bases.

En revanche, je me pose une question existentielle : si mon utilisateur est membre de deux groupes utilisateurs, et que ces deux groupes possèdent un mapping sur une même base avec des rôles différents, que se passe-t-il ? SQL Server "additionne" tous les droits ? Ne conserve que les droits communs ? Prend arbitrairement les droits du premier groupe venu ? Idem pour le schéma par défaut… S'il est différent d'un groupe à l'autre, lequel prend-il ? Et la base par défaut ???

[janlouk]

si mon utilisateur est membre de deux groupes utilisateurs, et que ces deux groupes possèdent un mapping sur une même base avec des rôles différents, que se passe-t-il ?

Il prend les droits les plus élevés SAUF si tu mets un DENY dans les droits, alors là tu ne pourras rien faire.

SQL Server "additionne" tous les droits ?

Ca par contre, pour moi comme tes droits sont au niveau des DB avec les users, ce serait logique qu'il additionne. Mais je ne suis pas sûr que ma logique soit celle d'SQL Server.

[StringBuilder]

En effet pour cette partie, c'est ce qui m'est venu de prime abord.
Ca me paraît logique aussi, c'est comme ça que fonctionnent les droits NTFS, donc si Microsoft est logique avec lui-même pas de surprise.


Par contre, pour le reste, notamment la base par défaut et le schéma par défaut, je me demande bien quelle tambouille ça peut faire.
Ainsi d'ailleurs que la valeur de CURRENT_USER() : est-ce le login Windows ou le premier groupe utilisateur qui passe qui est retournée ?