Discussion :

[fredbaz]

Bonjour,

Etant novice sur Oracle j'ai déjà pas mal recherché sur le web mais n'ai rien trouvé qui pouvait répondre à ma question.

Voici donc ma problèmatique :

J'ai une base dans laquelle j'ai plusieurs schémas.
Je veux donner l'accès à un schéma en lecture à un utilisateur.
J'ai donc créé un rôle auquel j'ai attribué le droit de SELECT sur chacune des tables du schema.
J'ai ensuite créé l'utilisateur auquel j'ai attribué le rôle.

Désormais, je voudrais que cet utilisateur, lorsqu'il se connecte arrive directement dans ce schéma.

Merci de votre aide.

[orafrance]

http://fadace.developpez.com/oracle/securite/#LIV-A

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

alter session set current_schema=user1;

[jf4db]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

alter session set current_schema=TOTO

à la connexion de ton user .

[fredbaz]

Merci pour cette réponse.
Et effectivement cela fonctionne.

Cependant cette solution n'est pas persistante.
Serait-il possible de faire en sorte qu'à la connexion l'utilisateur soit déjà placé dessus ?

[scheu]

Il faut créer un trigger à la connexion, qui vérifie que quand le user est TOTO, son schéma soit celui de TATA. Code (à vérifier car non testé) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
CREATE OR REPLACE TRIGGER SYS.TRIGGER_LOGON_TOTO
AFTER LOGON
ON DATABASE
begin
    if (sys_context('userenv','session_user') = 'TOTO')
	then
      execute immediate 'alter session set current_schema = TATA';
    end if;
exception
  when others then
    return;
end;

[farenheiit]

Il me semblait qu'un schéma et un user étaient directement liés, dans le sens où un schéma correspond à l'ensemble des objets détenus par un USER.

Comment peut on dans ce cas définir un autre schéma à un USER? y'a là qqch qui m'échappe

[orafrance]

un user a un schéma, mais un user n'est pas un schéma pour autant. Un user c'est une identité permettant de se connecter à la base alors que le schéma est un containers d'objet. Ainsi, un user même si il peut se connecter à la base ne voit pas forcément les objets contenu dans un autre schéma que le sien pour se faire, outre l'attribution des droits, il doit utiliser les objets en les appelant SCHEMA.OBJET si l'objet est dans un autre schéma. Changer le schéma courant évite de préfixer le nom des objets ce que permet également les synonymes.

Pour faire simple :
le user c'est celui qui se connecte
le schéma c'est celui qui est propriétaire des objets
un user a forcément un schéma associé

Pour faire encore plus simple (quitte à faire grincer les dents des plus pointilleux ) :
schéma = user locké

J'espère que j'ai été clair

[farenheiit]

oui mais dans ce cas il faut que le USER en question est les droits sur tous les objets du schéma qui lui appartient à un autre USER ...non???

[orafrance]

bien entendu