gestion des privilege avec flamerobin

Bjr

a la suite d'une série d'opération pas toutes documentées sur une base Firebird (provenant de Interbase) j'obtiens une database dont une procédure stockée affiche des droits d'exécution pour un utilisateur donné. Mais si cet utilisateur se connecte l'exécution de cette procédure lui est refusé.

Citation:

---

Message: isc_dsql_prepare failed

SQL Message : -551
This user does not have privilege to perform this operation on this object.

Engine Code : 335544352
Engine Message :
no permission for execute access to PROCEDURE GET_CONSULTNOTPAID

---

1/ connait on des pb de gestion des privilèges sous flamerobin ?
2/ quelle commande permet en isql de voir les privilèges attachés aux objets d'un base ou à un utilisateur ? Je ne suis pas parvenu à trouver la syntaxe appropriée du SHOW <object>

Firebird 2.0
FlameRobin 0.7.7

Bon, j'ai trouvé la syntaxe sous isql. C'est simplement

Code:

---

show grant;

---

Mais le mystère s'épaissit car seule la base qui n'autorise pas l'utilisateur à exécuter la procedure stockée possède bien les droits !

Ici je dois préciser la chose suivante. Appelons la base défectueuses GK2 et l'utilisateur A (qui le distingue de sysdba).

Elle a reçu un nouvelle procedure stockée créé par sysdba et un grant de la procedure à A. On voit le Grant, mais A ne peut exécuter la procédure.

La base qui fonctionne est GK1. Elle a reçu un nouvelle procedure stockée créé par A et un grant de la procedure à A par sysdba. On ne voit aucun grant mais la procédure peut être executée par A.

Le but de tout cela est d'établir un plan de travail qui fonctionne à tous les coups. A priori celui qui mène à GK1 est le bon. Mais le cas de GK2 reste incompréhensible pour moi.

GK2 propriétaire A
GK1 propriétaire SYSDBA

est ce la bonne déduction ?

Y a t'il des roles de créés ?

Citation:

---

Envoyé par SergioMaster

GK2 propriétaire A
GK1 propriétaire SYSDBA

est ce la bonne déduction ?

---

Effectivement je n'ai pas précisé ce point. Dans les deux cas le propriétaire affiché par SHOW DATABASE est A.

Citation:

---

Envoyé par Barbibulle

Y a t'il des roles de créés ?

---

Non pas de rôles.