Discussion :

[Ikebukuro]

Salut,

Savez-vous si, en 11 ou en 12, il existe un privilège ou un rôle qui permette à un user de ne faire que des SELECTs sur des tables applicatives?
Il y a le droit SELECT ANY TABLE mais cela permet de voir aussi le contenu du dictionnaire de données...

A +

[vanagreg]

Salut,

Pourquoi pas SELECT ANY TABLE? Dans le dictionnaire de données tu ne pourras consulter que les tables pour lesquelles tu auras eu ce SELECT. Pour voir tout le dictionnaire de données c'est SELECT ANY DICTIONARY.

[Ikebukuro]

Ah mais oui, je suis ballot... en plus je bossais juste avant sur ce privilège...

Pour info, si on veut lire TOUT le dictionnaire de données, y compris les vraies tables du MPD, j'ai lu qu'il fallait donner le privilège et le rôle suivants : "select any dictionary" et "select_catalog_role" car les deux ont des restrictions sur certaines tables très précises et pas les mêmes.

Merci pour la réponse