Discussion :

[pyth38]

Bonjour à tous,

Je tiens à préciser que je suis néophyte dans l'administration de base de donnée Oracle.
Pour vous situer le contexte :
Je suis en charge de gérer l'ERP de mon entreprise (fonctionnellement/métier) et bien entendu il m'arrive d'utiliser Oracle SQL Développer pour faire des requête de restitution ou retrouver facilement une information dans une table.
J'ai des utilisateurs qui aimeraient pouvoir disposer de cet outil pour faire également du reporting ou tout autre extraction.
Ma question est donc la suivante, est-ce qu'il est possible sous Oracle d'avoir un utilisateur qui a accès à la base uniquement en lecture.
En d'autre terme ne faire que tu select (pas de création de table, de vue, d'update, delete etc...)

Merci par avance pour votre,
Pardon aux modos si jamais mon post est dans la mauvaise rubrique.

Cordialement,
pyth

[Ikebukuro]

Tu peux donner à ton user le droit SELECT ANY TABLE pour qu'il puisse faire des SELECT sur TOUTES les tables (et vues je crois) de TOUS les schémas.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT SELECT ANY TABLE TO toto;

Attention, ce faisant, toto a le droit de faire aussi un SELECT ... FOR UPDATE mais aussi un LOCK EXCLUSIVE TABLE table; les deux posent des verrous et peuvent empêcher des maj de ces tables.

Avec Oracle 12, il y a un nouveau droit, READ, qui enlève tous ces droits de poser des verrous et qui ne laissent que la possibilité de faire des SELECTs : c'est mieux!

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT READ ANY TABLE TO toto;

N'oublie pas de donner aussi le droit CREATE SESSION à tes users :-)

[pyth38]

Merci Ikebukuro,

Je suis en 11.2.0.4.0, du coup c'est mort pour le droit READ?

[Ikebukuro]

Oui, c'est mort.

[pyth38]

Je rêve surement, mais vous n'auriez pas connaissance d'un soft permettant d'interroger la base de donnée mais ne permettant de faire de mise à jour et autre?

[Ikebukuro]

Je ne vois pas du tout du tout.

S'il s'agit d'outil professionnel, ces outils, pour des raisons de sécurité, fonctionneront avec la notion de user et donc de droits associés (MAJ des données, SELECT...).
Je vois donc mal un outil, connecté à Oracle, ne pas autoriser les MAJ.

[pyth38]

Oui en effet c'est logique, bon ba tant pis ça attendra la prochaine montée de version.
Merci pour votre aide.