Discussion :

[DrTank]

Bonjour,

Peut on donner un GRANT à une certaine condition ?

Par exemple si on a une table SALAIRE(id, employé, somme) et 2 roles COMPTABLE et CHEF, on donne l'autorisation de consulter et modifier la table au role COMPTABLE mais seul le role CHEF peut enregistrer des lignes avec une somme plus grande que 10000.

merci

[Wurlitzer]

A priori, je dirais que c'est possible avec les Virtual Private Database http://www.oracle.com/technology/pub...14_10gdba.html
mais il existe peut etre des solutions plus simple

[LeoAnderson]

Oui, c'est la technique du Fine Grain Access Control qui permet ceci mais attention aux performances !

[chrifo]

On peut également contourner via des vues :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
SQL> CREATE TABLE chrifo_dvp (n NUMBER(10));
 
Table created.
 
SQL> CREATE VIEW chrifo_v_dvp AS SELECT * FROM chrifo_dvp;
 
View created.
 
SQL> CREATE OR REPLACE TRIGGER chrifo_trg_v_dvp
  2     INSTEAD OF INSERT ON chrifo_v_dvp
  3   BEGIN
  4     IF :NEW.n <=10000 THEN
  5       INSERT INTO chrifo_dvp(n) VALUES(:NEW.n);
  6     END IF;
  7   END chrifo_trg_v_dvp;
  8  /
 
Trigger created.
 
SQL> INSERT INTO chrifo_v_dvp(n) VALUES(5000);
 
1 row created.
 
SQL> INSERT INTO chrifo_v_dvp(n) VALUES(50000);
 
1 row created.
 
SQL> SELECT * FROM chrifo_dvp;
 
        N
---------
     5000

Après on peut imaginer donner les droits à COMPTABLE sur la vue et à CHEF sur la table, puis à passer par un synonyme dans l'interface ... mouais ... en le disant je trouve ça crados

[DrTank]

impec, merci à vous !