Utilité des rôles

Bonjour,

Je ne comprends pas trop à quoi sert les rôles sous Oracle alors que les objets (tables, procédures) appartiennent forcément à un schéma et un GRANT NOM_PRIVILEGE TO NOM_SCHEMA ne suffit-il pas ?
Bof, peut-etre que j'ai pas compris ce qu'est un role ?

Si plusieurs utilisateurs doivent avoir les mêmes droits sur des tables, vues, etc ..., il suffit d'affecter ces droits une seule fois à un rôle, et ensuite d'affecter ce rôle pour chaque utilisateur, plutôt que d'affecter tous les droits plusieurs fois pour chaque utilisateur ...
CQFD 8-)

Voici mon cas:
Un GRANT CONNECT TO MON_USER ne doit-il pas me permettre de créer des tables? Or ce n'est pas le cas, surtout avec des CREATE TABLE à l'intérieur de mes procédures, il faut que je fasse un GRANT CREATE TABLE à part
Ce que je cherche à travers ce forum c'est l'équivalent de de SQL Server sous Oracle

Je ne sais pas si Sheik est là mais j'aimerais comprendre son code surtout l'utilité de USING

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

-- CREATION DU ROLE IDENTIFIE PAR LA PROCEDURE create role test identified using scott.test_check;   -- CREATION DU PACKAGE create or replace procedure test_check authid current_user is Begin -- VERIFICATION DE L'ADRESSE IP DU DEMANDEUR For i in (select sys_context (‘USERENV’, ‘IP_ADDRESS’) ip from dual) Loop If i.ip != ‘192.168.12.196’ Then -- MAUVAISE IP, SORTIE DE LA PROCEDURE return; End if; -- IP OK, ON ACTIVE LE ROLE dbms_session.set_role(‘TEST’); End loop; End;

---

c'est pas plus simple de lire la doc : http://download.oracle.com/docs/cd/B...htm#SQLRF01311

Disons que c'est plus simple alors, je viens de lire ton lien!
J'aimerais donc GRANT-er le rôle nouvellement créé à tous les schémas qui ont été créés après la création de la BD (autres que SYS, SYSTEM, SCOTT, etc.)

Je me demande si je fais GRANT EXECUTE ON USER1.CREATEDOCUMENTSRX TO USER2
USER2 peut donc utiliser librement cette procédure de USER1 ou dois-je lui ajouter les privilèges utiles dans cette procédure (par ex, s'il y a création de table dedans)

Citation:

---

Je me demande si je fais GRANT EXECUTE ON USER1.CREATEDOCUMENTSRX TO USER2
USER2 peut donc utiliser librement cette procédure de USER1 ou dois-je lui ajouter les privilèges utiles dans cette procédure (par ex, s'il y a création de table dedans)

---