Discussion :

[de LANFRANCHI]

bonjour,

j'ai un lien sur une base de donnees eloignée que j'ai cree pour l'utilisateur proprietaire de la base.

ce lien je veux le partager avec un autre utilisateur soit directement soit par un role.

existe-t-il un moyen autre que de creer un lien 'database link' pour chaque utilisateur ( sans utiliser le PUBLIC DATABASE LINK) .

merci de vos reponses

[de LANFRANCHI]

j'ai trouve une solution

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
CREATE PUBLIC DATABASE LINK .......

mais elle ne me conviens pas, parce que n'iimporte quel user peut acceder aux tables definies sur la base distante.

on ne peut pas mettre des privs objet à travers un dblink.

quelqu'un a t-il une autre solution ?

[lalystar]

Bonjour,

Si on appelle Base A ta base locale ou tu crée ton db link et Base B la base distante : pour chaque user de Base A qui doit accéder à certaines tables sur Base B, tu crées un user "miroir" de même nom & même mot de passe sur Base B et tu crées ton db link : create public database link using '...' sans préciser d'user. Pour chaque user ainsi crée sur Base B tu attribues les droits adéquats.

Je sais pas si ca peut aider mais je vois pas mieux.


Cordialement,

Laly.

[de LANFRANCHI]

oui, je vois, mais je n'ai pas acces à la base distante, c'est une base nationale, et j'ai tout juste le droit d'un acces pour un utilisateur sur une vingtaine de tables en lecture. ( il y a un test de l'appelant )


donc ds mon esprit, à partir ce lien unique fait avec l'ident proprietaire de ma base je voulais donner acces à ce lien en fonction d'un role.

connais tu une doc sur les strategies de securite en ligne ?

j'ai des connexions via internet et on me demande une securite maximum pour les donnees.

donc je voulais creer un utilisateur

2 roles : un role MINI avec le priv 'CREATE SESSION' et 'SELECT' sur une table et
un MAXI qui a acces à tous les objets de ma base + le dblink

ca fait 3 jours que j'essai de trouver une sol sans y parvenir totalement.

[lalystar]

Bonjour,


Dans ce cas, tu peux créer sur ta base un utilisateur avec un database link privé vers ta base distante. Pour chacune de tes tables distantes auxquelles tu souhaites accéder, tu créer une vue : create view as select * from table@dblink

Ensuite tu attribues le droit select sur ces vues au compte-goutte à tes utilisateurs via des roles.

Si la sécurité est un problème majeur, tu *dois* utiliser un utilisateur miroir comme décris ci-dessus.

Si tu crées un db link : create database link connect to ... identified by ... using '...' alors l'user et le mot de passe sont stockés dans SYS.LINK$ et sont transmis en clair sur le réseau.

Si tu utilises un utilisateur miroir c'est la valeur "hashée" qui est transmise.


Tu trouveras des papiers qui ont l'air intéressant sur la sécurité des bases Oracle ici : www.petefinnigan.com


Cordialement,

Laly.

[de LANFRANCHI]

ok merci pour tout ces renseignements

je vais tester tout ca