Discussion :

[StephSushiSig]

Bonjour,

Je souhaite avoir un USER qui soit en consultation uniquement sur tous les schémas.
Je lui ai donné le rôle CONNECT et le privilège SELECT ANY TABLE.
Cependant, j'arrive quand même à insérer de la donnée par la commande INSERT.
Je n'avais pas de soucis lorsque j'étais en Oracle 9i mais depuis que je suis passée en 10gça ne fonctionne plus.

Quelqu'un a-t-il déjà eu ce pb?

Merci de votre aide.

[mboubidi]

Bonjour,
sans se cassé trop la tete tu peux passé par ca:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SELECT 'GRANT SELECT ON USER.' ||TABLE_NAME || ' TO READ;' FROM DBA_TABLES WHERE OWNER='USER';
SELECT 'GRANT SELECT ON USER.' ||VIEW_NAME || ' TO READ;' FROM DBA_VIEWS WHERE OWNER='USER';

[13thFloor]

Bonjour,
tu peux vérifier les droits delete reçus ainsi (avec le compte qui tente le delete) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from user_tab_privs where PRIVILEGE='DELETE';

En 10g, le grant connect ne donne plus les mêmes droits qu'en 9i.
A présent, connect ne donne que le droit CREATE SESSION.

Il se peut que le propriétaire de la table ait fait un grant to public.
Pour le vérifier (en sysdba) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

select * from dba_tab_privs where grantor='TON USER' and GRANTEE='PUBLIC';

[StephSushiSig]

Effectivement j'effectue un GRANT insert delete ON schéma.table to PUBLIC lors de la création de séquence. Et comme j'ai créé des séquences sur toutes les tables, je crois que le problème vient de là...
Merci beaucoup de votre aide.