Discussion :

[bp24000]

Bonjour,

J'ai un problème de droits utilisateurs que je ne sais comment résoudre.

J'ai 2 serveurs
Serveur A et Serveur B qui est connecté au serveur A en tant que serveur lié.
Pour la connexion de B vers A j'ai une authentification SQL Server et des droits en lecture seule
Login userA
mdp mdpA

Le serveur B contient des vues qui font appel au serveur A

Pour se connecter au serveur B j'ai créé un utilisateur identique
Login userA
mdp mdpA

Tout fonctionne.

Je souhaiterais :
- me connecter au serveur B avec une authentification Windows via l'AD afin de donner des droits spécifiques sur les vues en fonction de l'utilisateur ou de son groupe d'appartenance windows.
Faire en sorte que les utilisateurs windows du serveur B puissent être "mappés" au serveur A avec login = userA et mdp = mdpA.

Est-ce possible ?

Et si oui comment ?

Merci par avance.

Bonne journée.

[Michel.Priori]

Bonjour,

Si la demande est : comment faire pour qu'un utilisateur du serveur A puisse utiliser la ressource de serveur lié pointant le serveur B sans risque d'élévation de privilège ?
Alors la réponse est fournie dans l'article https://mikedavem.developpez.com/tut...tion-kerberos/

[bp24000]

Bonjour,

Merci pour le lien, je vais regarder et essayer de tout comprendre.

La question es en fait : comment faire pour qu'un utilisateur se connectant au serveur A avec son authentification Windows puisse avoir accès à des ressources du serveur lié B qui lui n'est accessible qu'avec un compte SQL.
B étant un serveur lié déclaré sur A avec une authentification SQL.

Le but final étant de faire en sorte que selon l'utilisateur se connectant au serveur A il ait accès à uniquement certaines vues du serveur B.
Le serveur A se connectant au serveur B avec un compte SQL (et non Windows)

Merci.

Bonne journée