Discussion :

[Pol63]

bonjour

(sql 2005)

je veux gérer les droits de mon appli
pour ca je veux pouvoir créer des utilisateurs / mot de passe depuis l'appli
avec create login ca se passe bien
j'ai compris aussi comment le lier à un utilisateurs sql

je voudrais maintenant autoriser ce login sql à aller sur telle base
et là j'ai pas trouver comment on fait
(je ne veux pas le faire en spécifiant la base par défaut)

merci

[elsuket]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

USE maBD; CREATE USER monUtilisateur FOR LOGIN monLogin

@++

[Pol63]

le CREATE USER FOR LOGIN permet en effet d'accéder à la base

il me reste encore un truc, j'ai pas le droit de faire de select

via studio management j'ai coché db_owner dans "apparatenance au roles", ce qui m'a permis de remédier à ca, mais je voudrais la requete qui fait ca ...

et puis pouvoir faire la meme chose dans l'autre sens (droper ce role)


en résumé:
je comprends pas tout aux droits sql
les tutos sont loin d'etre clairs et exhaustifs
j'ai besoin de créer des connexions avec mot de passe (je log tout ce qui se passe niveau sql pour pouvoir trouver un coupable ^^)
et que les users (vu que les logins ne servent qu'à accéder aux users) puissent faire tout sur la base (grant all me dit que ca va changer dans les versions futures je crois)

[elsuket]

Bonjour,

Je doute que vous puissiez supprimer le rôle db_owner.
Pour vous octroyer le droit de lecture, vous devriez finalement avoir :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

USE maBD; CREATE USER monUtilisateur FOR LOGIN monLogin; GRANT  SELECT ON maBD.monSchema.maTable TO monUtilisateur ;

Pour révoquer un droit à un utilisateur, il s'agit de la commande GRANT que je vous ai fournie dans laquelle vous remplacez GRANT par REVOKE.

La sécurité fonctionne sur le mode authentification + autorisation : on s'authentifie sur un serveur, et on a certaines autorisations sur certaines bases de données hébergées sur ce serveur.

Les utilisateurs de vos base de données ne devraient pouvoir faire que ce qu'ils ont besoin de faire pour effectuer le travail.

@++

[Pol63]

j'ai fini par trouver ce qu'il me manquait

sp_addrolemember

j'attache mon user au role db_owner et ca roule