Créer une table avec T-SQL et octroyer privilège

Version imprimable

12/04/2021, 21h19
mikman212

Créer une table avec T-SQL et octroyer privilège

bonsoir à tous!
Svp! je voudrais créer une table avec t-T-SQL que j'ai nommé t_controle. Cette table sera utilisé par un utilisateur(pardon pour la répétition des mots) que j'ai nommé "technicien1" à qui je donne le privilège d'enregistrer les véhicules qui passe au contrôle et ces véhicules sont de type "véhicules légers". Ensuite j'ai créé un autre utilisateur nommé "technicien2 qui cette fois-ci a comme privilège d'enregistrer les véhicules de type "lourds". Et je n'y arrive pas!! :arf:
Pourriez vous m'aider svp?
Aussi, comment créer une procédure stockée et comment sauvegarder à chaud pour une BDD en cours???
merci bcp pour votre aide chers développeurs.
13/04/2021, 07h24
tatayo

Bonjour,
Si tu veux donner des droits différents sur des lignes différentes, pour moi la solution est de ne donner aucun droit sur la table, mais de passer par des vues, et de paramétrer les droits sur ces vues.
Tu peux même si besoin ajouter un trigger "INSTEAD OF" sur chaque vue pour piloter ce qui va ce passer en cas d'insertion/de mise à jour.
Tu as par exemple une discussion ici qui en parle.
Et tu as la documentation de Microsoft sur les vues qui te permet d'approfondir le sujet.

Pour créer une procédure, si tu cherches "sql serveur create procedure" dans ton moteur de recherche préféré, tu vas aussi trouver le lien vers l'aide en ligne.

Et pour le dernier point, il suffit de faire une sauvegarde, là aussi avec une petite recherche tu vas rapidement trouver la réponse.

Maintenant si tu bloques sur un point particulier, il faudrait le préciser dans ta question, sinon tu n'auras que des réponses "génériques".

Tatayo.

Il n'est pas nécessaire de proposer des déclencheurs INSTEAD OF. Les vues suffisent. Exemple :

Code:

1
2
3
4
5
6
-- la table :
CREATE TABLE T_CONTROLE_CTL
(CTL_ID                INT IDENTITY PRIMARY KEY,
 CTL_NATURE            VARCHAR(16) NOT NULL CHECK (CTL_NATURE IN ('Léger', 'Lourd')),
 CTL_IMMATRICULATION   CHAR(10));
GO

Code:

1
2
3
4
5
6
7
8
9
10
-- la vue
CREATE VIEW V_CONTROLE_CTL
AS
SELECT *
FROM   T_CONTROLE_CTL
WHERE  CTL_NATURE = CASE USER WHEN 'Technicien1' THEN 'Léger'
                              WHEN 'Technicien2' THEN 'Lourd'                                    
                    ELSE CTL_NATURE END
WITH CHECK OPTION;
GO

Filtrée automatiquement sur les types de véhicules par rapport à l'utilisateur.
Notez la clause WITH CHECK OPTION

Code:

1
2
3
4
5
6
7
8
-- les utilisateurs et leurs privilèges
CREATE USER Technicien1 WITHOUT LOGIN;
CREATE USER Technicien2 WITHOUT LOGIN;
GO
 
GRANT SELECT, INSERT, UPDATE ON V_CONTROLE_CTL TO Technicien1;
GRANT SELECT, INSERT, UPDATE ON V_CONTROLE_CTL TO Technicien2;
GO

Code:

1
2
3
4
5
6
7
-- le test
EXECUTE AS USER = 'Technicien1'; --> on se fait passer pour un technicien
INSERT INTO V_CONTROLE_CTL VALUES ('Lourd', '123 AA 456'); 
--> Les instructions INSERT ou UPDATE ont échoué parce que la vue cible spécifiait WITH CHECK OPTION ou recouvrait une vue spécifiant WITH CHECK OPTION, alors qu'une ou plusieurs lignes résultant de l'opération n'étaient pas qualifiées sous la contrainte CHECK OPTION.
INSERT INTO V_CONTROLE_CTL VALUES ('Léger', '123 AA 456'); 
--> c'est réussi
REVERT; --> on annule le fait de s'être fait passer pour un autre utilisateurs

CQFD.

A +

13/04/2021, 10h52
mikman212

bonjour à tous !
J'ai bien compris!
et encore merci pour l'aide que vous m'avez apporté.:hola:
je vais le tester et vous faire par de la suite.
merci encore!:ccool: