Discussion :

[mioux]

Bonjour,
Je dois ouvrir des vues pour un client sur des bases de données, les vues n'ont accès qu'a une partie des données.

Une premiere base de données contient l'ensemble de mes Vues, ces vues cherchent des données dans 2 autres bases de données.

Appelons BDDClient la base de donnée contenant les vues sur les bases de données BDDRef et BDDDonnees.

Comment peut ont créer des droits dans la base BDDClient pour que l'utilisateur puisse acceder aux données de BDDRef et BDDDonnees en passant par mes vues et que l'utilisateur ne puisse pas acceder directement aux données de BDDRef et BDDDonnees.


Si l'un de vous à une idée, je suis ouvert a toute proposition.

Merci d'avance des réponses que vous allez pouvoir me donner.

[tomttf]

Le GRANT REFERENCES porte sur toute contrainte faisant référence à une colonne d'une table externe. Est ce que ca n'est ce dont tu as besoin?

[SQLpro]

Vous pouvez définir des privilèges sur des vues comme sur des tables en utilisant la commande SQL GRANT. Vous pouvez même descendre au niveau colonne.

Lisez l'article que j'ai écrit à ce sujet :
http://sqlpro.developpez.com/cours/sqlaz/dcl/

A +

[mioux]

Un grand merci pour vos réponses rapide.

Le probleme est peut etre plus compliqué que ca. J'ai compris qu'avec les grant référence je peux spécifié en plus des colonnes de ma table.

Mais mes vues en plus de ne permettre qu'un accès a certains champs filtrent aussi sur certaines données (VUE : select champs.... from WHERE champ = ... ).

[rudib]

Bonjour,

En donnant des droits sur la vue, tu n'as besoin besoin de donner des droits à la base qui comporte les tables, à quelques conditions :

- le "cross database ownership chaining" doit être activé
- les deux bases doivent avoir le même owner
- les vues et les tables doivent avoir le même owner/schema (dbo, c'est bien)