Discussion :

[Baquardie]

Bonjour,

Je suis avec SQL Server 2000 que je gère avec la console 2008.

J'aimerais permettre à un collègue programmeur de modifier ses 600 vues sur une base de données, sans pour autant avoir des droits autre que de lecture sur le reste des objets de la base de donnée.

Il fait partie d'un groupe AD. Au niveau du "Database Role Membership" pour ce groupe, il avait déjà les droits de "db_datareader". Dans la section securables, j'ai ajouté les vues en question et pour chacune j'ai donné les accès GRANT en Delete, Insert, Select et Update.

Mon collègue essaie de faire un "alter view" et cela ne fonctionne pas, il reçoit le message d'erreur suivant :

User does not have permission to perform this operation on view 'dbo.nom_vue'.

J'aimerais savoir comment puis-je lui donner le droit de modifier ses vues seulement ?

Merci !

[kagemaru]

Est-ce que ces vues lui appartiennent ou sont-elles sous le schema/user dbo ?
Si c'est le 2eme cas, j'ai bien peur qu'il faille lui donner le role db_owner pour qu'il puisse modifier les vues. Mais en même temps il obtient toutes les permissions. Il faudrait recréer les vues sous son schema afin qu'il devienne propriétaire de celles-ci. Mais dans ce cas, il faut alors préfixer le nom des vues dans le code SQL.

[Baquardie]

Quand j'ai pris le contrôle des BD, quasiment tous les users avec les droits d'owner Alors... les vues ont le owner DBO effectivement.

Maintenant on essaie de resserer la sécurité mais ce n'est pas évident quand, avant, tout le monde avait le droit de tout faire. C'est clair qu'en mettant tous les users owner, tout fonctionnait bien !

Mais la, mon collègue doit modifier les vues. Je lui donne les droit d'owner le temps qu'il fasse la modification ou il faudrait que ce soit moi qui fasse la modification. Je me pose la question. L'idéal ça aurait été que ce soit lui qui puisse travailler sur les vues........

Et si on recrée les vues avec un différent owner, les rapports qui les utilisent ne fonctionneront peut être plus.

[mikedavem]

A voir mais de souvenir vous pouvez soit affecter l'utilisateur qu'utilise votre collègue au rôle fixe de bases de données ddl_admin mais celui-ci aura le droit d'exécution n'importe quelle commande DDL.

Essayez de voir si l'instruction GRANT ALTER VIEW fonctionne pour l'utilisateur concerné. Le droit SELECT doit être également octroyé à votre utilisateur pour tous les objets référencés dans vos vues et le droit EXECUTE pour toutes les fonctions référencées dans vos vues.

++