Discussion :

[cpofm]

Bonjour à tous,

Sous Sql Server 2005, je voudrai interdire à un utilisateur ( c'est un compte pour une application) de pouvoir se connecter avec son login à un serveur avec management studio, par contre il doit avoir accés à une base sur ce serveur.

Est ce dans les autorisations du serveur ?

Merci d'avance.

[elsuket]

Bonjour,

Dans ce cas ne mappez l'utilisateur que dans la base de données à laquelle il doit avoir accès, avec seulement les droits dont il doit disposer (exécution de certaines procédures, lecture de certaines colonnes de certaines tables, ...)

@++

[cpofm]

Je me suis peut être mal expliqué, mais je voudrai qu'un utilisateur puisse se connecter à une base par l'intermediaire d'une application mais qu'il ne puisse pas se connecter au serveur avec sql server management studio en utilissant ses informations de compte........

[elsuket]

Je me suis peut être mal expliqué

Ou c'est moi qui ai mal compris, mais je ne pensais pas que vous aviez besoin d'aller jusque là.
Qu'est-ce qui fait que vous ne souhaitez pas qu'un utilisateur se connecte avec ce login ?

Le plus simple c'est de changer le mot de passe du login.
Si vous le changez vous même, vous serez le seul à le connaître, et ils sont cryptés dans les tables qui les contiennent.

Sinon vous êtes obligé d'écrire un trigger DDL qui se déclenche sur connexion :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
CREATE TRIGGER trigger_name 
ON ALL SERVER 
FOR LOGON
AS
BEGIN
...
END

Et d'utiliser la colonne program_name de la DMV sys.dm_exec_sessions pour vérifier que l'application avec laquelle se connecte l'utilisateur n'est pas SSMS. Si tel est le cas, vous devrez effectuer un KILL

@++

[cpofm]

Je ne veux pas qu'un developpeur qui à un compte pour acceder à une base via son application, puisse en utilisant ce compte avec Management Studio administrer le serveur...

[mikedavem]

Bonjour,

Pourquoi ne pas limiter les droits de cette même personne sur le serveur de production tout simplement ?

Je suppose que cette personne sur son environnement de test a les droits en tant qu'administrateur mais il est tout à fait envisageable que ce ne soit pas le cas sur l'environnement de production

++

[cpofm]

ok je suis d'accord,
mais comment fait on pour qu'il ne soit pas administrateur sur le serveur de production ?

Merci...