Distribution de droits sur des tables via des roles

Bonjour à tous,

Sur une base 12c que je viens d'installer, je n'arrive pas à distribuer des droits sur des tables via des rôles.
Voici mon scénario type :

SYSTEM

Code:

---

1 2 3 4 5 6 7 8

create user USER1 identified by azerty default tablespace users temporary tablespace temp; grant connect, resource to USER1; grant unlimited tablespace to USER1; grant create role, drop any role to USER1 with admin option;   create user USER2 identified by azerty default tablespace users temporary tablespace temp; grant connect, resource to USER2; grant unlimited tablespace to USER2;

---

USER1

Code:

---

1 2 3 4

create role role1 identified by azerty; set role role1 identified by azerty; grant select on client to ROLE1; grant role1 to USER2;

---

USER2

Code:

---

select * from USER1.client;

---

Citation:

---

Erreur commençant à la ligne: 1 de la commande -
select * from USER1.client
Erreur à la ligne de commande: 1 Colonne: 23
Rapport d'erreur -
Erreur SQL : ORA-00942: Table ou vue inexistante
00942. 00000 - "table or view does not exist"
*Cause:
*Action:

---

Evidemment la table CLIENT existe et si je donne directement les droits select sur la table client à user1, il voit bien la table !
Ma question :
Que dois-je faire pour que cela fonctionne ?

Merci d'avance pour votre aide.

C'est normal, votre rôle n'est pas activé chez USER2.
L'activation du rôle doit se faire dans la session de celui qui a besoin de l'utiliser (et il faudra recommencer à chaque nouvelle session).

Donc c'est USER2 quoi doit faire :

Code:

---

SET role role1 IDENTIFIED BY azerty;

---

Mais au fait, avez-vous vraiment besoin d'un mot de passe ?

Bonjour,
Merci pour votre réponse.
Non je n'ai pas vraiment besoin de mettre un mot de passe sur les rôles, si ce n'est que cela rajoute une couche de sécurité.
Ceci dit, cela ne change rien, j'ai fait ceci :
USER1 :

Code:

---

1 2 3

create role role2; grant select on article to role2; grant role2 to USER2;

---

USER2

Code:

---

select * from user1.article;

---

Citation:

---

Erreur commençant à la ligne: 1 de la commande -
select * from user1.article
Erreur à la ligne de commande: 1 Colonne: 23
Rapport d'erreur -
Erreur SQL : ORA-00942: Table ou vue inexistante
00942. 00000 - "table or view does not exist"
*Cause:

---

*Action:

Si je fais activer le rôle par user2 :

Code:

---

set role role2;

---

Cela fonctionne, mais jusqu'à la version 10, il n'était pas nécessaire d'activer les rôles.
Du coup ma question devient, comment activer automatiquement les rôles à la connexion ?
J'ai bien essayé ceci :

Code:

---

alter user user2 default role connect, resource, role2;

---

Mais cela ne fonctionne pas, je n'ai de message d'erreur, mais seuls les rôles système sont activés par défaut !

Merci,

Re,
Je pense avoir trouvé. Comme d'habitude, poser une question, c'est déjà cheminer vers un début de réponse ...
Donc il semblerait que ceci fonctionne correctement :

Code:

---

alter user user2 default role all;

---

Merci,