Grant delete avec condition de suppression

Version imprimable

05/11/2016, 13h30
samirCA007

1 pièce(s) jointe(s)

Grant delete avec condition de suppression

bonjour

je cherche une méthode pour attribuer le droit de supression pour un user mais avec une condition bien définit

je veux que l'user dev n'aurait le droit que pour suprimer les jours de type "weekend"

j'ai connait que ce syntaxe

Code:

grant delete on dbo.calendrier to dev

mais ce ci ne répond pas a mon besoin

Qui a une idée svp
05/11/2016, 16h43
elsuket
Bonjour,

Vous avez deux options :
- Créer un trigger INSTEAD OF sur DELETE qui vérifie qui est l'utilisateur et le type de jour de la semaine, et exécute le DELETE le cas échéant
- Créer un job de l'Agent SQL Server qui exécute l'ordre le GRANT le Samedi à Minuit, et le REVOKE le Lundi à minuit.
@++ ;)
05/11/2016, 18h46
samirCA007
merci elsuket pour votre réponsse

j'ai essayer de pointer sur ta premiére proposition mais j'ai pas trouver comment je peut ajouter ma connexion dev

En preimer lieu j'ai mis ce petit code pour faire le roolbak du delete

maintenant comment je peut ajouter ma connexion , j'ai pensser a sys.dm_exec_connections et sys.dm-exec_session

mais j'ai pas trouver comment je peut le relier avec ce code

faut il faire faire du jointure ? SI oui comment je peut le faire
Code:

1 2 3 4 5 6 7 8 create trigger tr_dest on calendrier for delete as begin if exists(select * from deleted where type_jour='weekend') rollback end
merci pour votre aide
07/11/2016, 17h04
SQLpro

Créez une vue et assigner la sécurité dessus.

A +

Citation:

j'ai pas trouver comment je peut ajouter ma connexion dev

Il faut pour cela interroger la fonction SUSER_SNAME().

Mais SQLPro a raison, je vous ai orienté dans la mauvaise direction : abandonnez l'idée du trigger ou du job, c'est en fait mégamoche.

Il suffit que vous créiez une vue qui spécifie les jours où l'utilisateur a le droit de modifier les données, comme vous l'avez précisé.
Voici donc un exemple où l'on souhaite que l'utilisateur ne modifie les données de la table dbo.ma_table uniquement le weekend :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
CREATE TABLE dbo.type_jour
(
	type_jour_id tinyint NOT NULL IDENTITY(0,1)
		CONSTRAINT PK_type_jour PRIMARY KEY
	, libelle varchar(8) NOT NULL
		CONSTRAINT UQ_type_jour__libelle UNIQUE
)
GO
 
INSERT INTO dbo.type_jour (libelle) VALUES ('semaine'), ('weekend')
GO
 
CREATE TABLE dbo.calendrier
(
	calendrier_id int NOT NULL IDENTITY
		CONSTRAINT PK_leCalendrier PRIMARY KEY
	, jour date NOT NULL
		CONSTRAINT UQ_calendrier__jour UNIQUE		
	, type_jour_id tinyint NOT NULL
		CONSTRAINT FK_calendrier__type_jour_id FOREIGN KEY(type_jour_id) REFERENCES dbo.type_jour
)
GO
 
WITH
	N AS (SELECT NULL AS v UNION ALL SELECT NULL)
	, N1 AS (SELECT A.v FROM N AS A CROSS JOIN N AS B)
	, N2 AS (SELECT A.v FROM N1 AS A CROSS JOIN N1 AS B)
	, N3 AS (SELECT A.v FROM N2 AS A CROSS JOIN N2 AS B)
	, N4 AS (SELECT A.v FROM N3 AS A CROSS JOIN N3 AS B)
	, RN AS
	(
		SELECT	ROW_NUMBER() OVER(ORDER BY (SELECT NULL)) - 1 AS rn
		FROM	N4
	)
INSERT	INTO dbo.calendrier
(
	jour
	, type_jour_id
)
SELECT	d.jour
	, CASE DATENAME(weekday, d.jour)
		WHEN 'Saturday' THEN 1
		WHEN 'Sunday' THEN 1
		ELSE 0
	END AS type_jour_id
FROM	(
		SELECT	DATEADD(day, rn, CAST('20160101' AS date)) AS jour
		FROM	RN
		WHERE	rn < DATEDIFF(day, CAST('20160101' AS date), CAST('20170101' AS date))
	) AS d
GO
 
CREATE VIEW uneVue
AS
SELECT	i
FROM	dbo.ma_table
WHERE	EXISTS
	(
		SELECT		*
		FROM		dbo.calendrier AS c
		INNER JOIN	dbo.type_jour AS tj
					ON c.type_jour_id = tj.type_jour_id
		WHERE		c.jour = CAST(GETDATE() AS date)
		AND		tj.libelle = 'weekend'
	)

Il vous suffit ensuite d'octroyer les droits adéquats (SELECT, INSERT, UPDATE ou DELETE) sur cette vue à votre utilisateur dev, et vous y êtes.