Discussion :

[bruce-willis]

Bonjour,

Je ne comprends pas trop à quoi sert les rôles sous Oracle alors que les objets (tables, procédures) appartiennent forcément à un schéma et un GRANT NOM_PRIVILEGE TO NOM_SCHEMA ne suffit-il pas ?
Bof, peut-etre que j'ai pas compris ce qu'est un role ?

[scheu]

Si plusieurs utilisateurs doivent avoir les mêmes droits sur des tables, vues, etc ..., il suffit d'affecter ces droits une seule fois à un rôle, et ensuite d'affecter ce rôle pour chaque utilisateur, plutôt que d'affecter tous les droits plusieurs fois pour chaque utilisateur ...
CQFD

[bruce-willis]

Voici mon cas:
Un GRANT CONNECT TO MON_USER ne doit-il pas me permettre de créer des tables? Or ce n'est pas le cas, surtout avec des CREATE TABLE à l'intérieur de mes procédures, il faut que je fasse un GRANT CREATE TABLE à part
Ce que je cherche à travers ce forum c'est l'équivalent de de SQL Server sous Oracle

Je ne sais pas si Sheik est là mais j'aimerais comprendre son code surtout l'utilité de USING

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
-- CREATION DU ROLE IDENTIFIE PAR LA PROCEDURE 
create role test identified using scott.test_check; 
 
-- CREATION DU PACKAGE
create or replace procedure test_check 
authid current_user is 
Begin 
-- VERIFICATION DE L'ADRESSE IP DU DEMANDEUR
For i in (select sys_context (‘USERENV’, ‘IP_ADDRESS’) ip from dual) 
Loop 
	If i.ip != ‘192.168.12.196’ Then
	   -- MAUVAISE IP, SORTIE DE LA PROCEDURE 
	   return; 
	End if; 
	-- IP OK, ON ACTIVE LE ROLE 
	dbms_session.set_role(‘TEST’); 
End loop; 
End;

[orafrance]

c'est pas plus simple de lire la doc : http://download.oracle.com/docs/cd/B...htm#SQLRF01311

[bruce-willis]

Disons que c'est plus simple alors, je viens de lire ton lien!
J'aimerais donc GRANT-er le rôle nouvellement créé à tous les schémas qui ont été créés après la création de la BD (autres que SYS, SYSTEM, SCOTT, etc.)

Je me demande si je fais GRANT EXECUTE ON USER1.CREATEDOCUMENTSRX TO USER2
USER2 peut donc utiliser librement cette procédure de USER1 ou dois-je lui ajouter les privilèges utiles dans cette procédure (par ex, s'il y a création de table dedans)

[bruce-willis]

Je me demande si je fais GRANT EXECUTE ON USER1.CREATEDOCUMENTSRX TO USER2
USER2 peut donc utiliser librement cette procédure de USER1 ou dois-je lui ajouter les privilèges utiles dans cette procédure (par ex, s'il y a création de table dedans)