Discussion :

[Denn's]

Bonjour,

Est-il possible d'interdire à un utilisateur ( possédant un login et un mot de
passe dans SQL ) de se connecter à l'analyseur de requête ou à enterprise
manager ( un peu comme une stratégie de sécurité ) ?

Merci d'avance.

[SQLpro]

s'agissant d'outils client vous pouvez :

• soit supprimer ces applications du poste client
• soit gérer la sécurité fineent sur le poste de travail.

Mais en tout état de cause ceci n'a rien à voir avec SQL !

A +

[Denn's]

Bonjour,

Donc quelqu'un à qui j'ai crée un compte ( authentification SQL ) pour pouvoir
utiliser une appli qui se connecte à une base SQL, pourra forcément, si il
dispose de l'analyseur de requête/Enterprise manager se connecter à l'instance et faire des select ( en supposant qu'il en ait les droits ) sur des tables alors même que je n'en n'ai pas envie ?

[SQLpro]

je n'ai pas dit cela... Tout dépend des rôles et privilèges que vous avez accordé à cet utilisateur et comment il se "logue" dans SSMS. Autrement dit s'il est db_owner d'une base il pourra browser dans SSMS dans la limite de ses privilèges. Cela dit un certain nombre d'objets lui seront toujours visible, par exemples les vues d'information de schéma qui par nature sont publiques...

A +