Discussion :

[jpt4]

Bonjour,

J'utilise la procédure stockée [dbo].[sp_send_cdosysmail] pour envoyer des mails en smtp.

Cette procédure utilise d'autres procédures (par ex: sp_OACreate) pour lesquelles les utilisateurs n'ont pas les droits d'accès (elles se trouvent dans la base master). Par défaut seul "sa" a le droit execute.

Quelle est la méthode la plus sécurisée pour donner l'accès aux utilisateurs ?
Créer un nouveau rôle avec les droits exec sur toutes les procédures sp_OAxxxx ?

Merci.

[yoyopi]

Pour moi la façon la plus sécurisé serait de faire un GRANT pour chaque utilisateur a qui tu veut donner le droit

[crobert]

Bonjour l'article en parlant dans le support Microsoft est celui-ci :
http://support.microsoft.com/kb/312839/fr

Seul les sysadmin ont la possibilité d'executer les procedure OA (OLE Automation) donc pas de possibilité d'utiliser celle ci sans un compte sysadmin (sa ou autre ayant des droits identiques).

Une alternative possible :
http://www.sqldev.net/xp/xpsmtp.htm

[jpt4]

Merci pour vos réponses.

A défaut de mieux pour l'instant, je vais donner la permission exec à tous les utilisateurs.

Il n'y a pas moyen dans une procédure stockée de changer d'utilisateur ? ou de préciser quel sont les permissions.