Discussion :

[elsuket]

Bonjour,

Je suis confronté à cette erreur qui provient de l'explorateur d'objets de SQL Server Management Studio pour un utilisateur à qui je viens de rendre membre du role de base de données db_datareader.

Je n'ai pas envie de donner le droit GRANT VIEW ANY DATABASE TO public, car cette personne n'est censée voir que deux bases de données de l'instance.
Si je tente GRANT VIEW DATABASE to myUser, j'ai une erreur de syntaxe.

Pour le moment, et c'est là que je me délecte de la simplicité et du niveau de documentation des entités de sécurité de la part de Microsoft, je suis donc obligé de mettre cet utilisateur membre du rôle de serveur sysadmin, ce qui bien évidemment m'enchante !

Comment faire pour que l'utilisateur puisse voir *seulement* les objets de la base de données et leur définition sans pour autant pouvoir la changer ?

@++

[SQLpro]

Essaye les privilèges :
VIEW DATABASE STATE
VIEW DEFINITION
CONTROL
et TAKE OWNERSHIP
dans l'ordre au niveau du SQL USer et non de la connexion et dis mois ce qui se passe !

A +

[Ptit_Dje]

Ceci fonctionne ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
USE MyDB
GO
GRANT VIEW DEFINITION ON DATABASE::MyDB to MyUser

EDIT:
Je viens de tester et ca semble jouer
Il faut etre placer dans le contexte de la DB.

[elsuket]

Toujours pas compris pourquoi, hier j'ai recréé tous les groupes Windows, et je les ai ensuite rendus membre du rôle de base de données db_datareader ...
Et depuis, tout fonctionne ... mystère ...

@++