FAQ FirebirdConsultez toutes les FAQ

Les GRANT et ROLE permettent d'autoriser l'accès à différentes parties de la BD selon les utilisateurs.

On peut granter des privilèges selon les utilisateurs et leurs besoins.
Mais on peut tout aussi bien granter un ROLE qui contiendra les autorisations et restrictions pour un certain type d'utilisateurs.

Pour créer le rôle MON_ROLE, il faut utiliser l'instruction SQL suivante :

CREATE ROLE MON_ROLE;

Pour supprimer le rôle MON_ROLE, il suffit d'utiliser l'instruction SQL suivante :

DROP ROLE MON_ROLE;

Il suffit de granter le rôle sur l'utilisateur :

GRANT <MonRole> TO <MonUtilisateur>;

If faut alors revoker le rôle de l'utilisateur :

REVOKE <MonRole> FROM <MonUtilisateur>;

Afin d'attribuer les droits d'utilisation d'une table ou d'une procédure stockée à un rôle ou Utilisateur, voici la syntaxe à utiliser.

1
2
GRANT <Privilèges>  ON <MaTable> TO <MonUtilisateur> [WITH GRANT OPTION]; 
GRANT EXECUTE ON PROCEDURE <MaProcedure> TO <MonUtilisateur>;

Afin de retirer les droits d'utilisation d'une table ou d'une procédure stockée, voici la syntaxe à utiliser.

1
2
REVOKE [GRANT OPTION WITH] <Privilèges> ON <MaTable> FROM <MonUtilisateur>; 
REVOKE <Privilèges> ON PROCEDURE <MaProcedure> FROM <MonUtilisateur>;

Selon les utilisateurs ou rôles, il peut etre nécessaire de restreindre certaines fonctions. Voici donc les privilèges utilisables lors des Grant et Revoke :

SELECT : Lire les données.
INSERT : Ecrire les données.
UPDATE : Modifier les données.
DELETE : Supprimer les données.
EXECUTE : Exécuter une procédure stockée.
REFERENCES : Référencer une clé primaire avec une clé étrangère.
ALL : Lire, écrire, modifier, supprimer et référencer. Ne contient pas EXECUTE.

Mon_Role : Affecter les droits de Mon_Role.

PUBLIC : Affecter les droits à tous les utilisateurs.