Chapitre 04

Chapitre 04
: Les Autorisations
1. Gestion des autorisations (droits) :
Il est possible de gérer l’attribution de privilège au niveau du serveur, de la base de

données, ou bien directement de l’objet, ainsi les privilèges peuvent être accordés soit à
un utilisateur de base de données, soit à une connexion.
SQL server gère les privilèges avec trois types de mots clés :
_ GRANT
_ REVOKE
_ DENY
C'est-à-dire qu’un privilège peut être accordé (GRANT) ou bien retiré (REVOKE) s’il a été
accordé, l’instruction DENY permet d’interdire l’utilisation d’un privilège particulier même
si le privilège en question a été accordé soit directement, soit par l’intermédiaire d’un
rôle.
2. Types d'autorisations :
2.1. Autorisations d'instruction :
Les droits d’utilisation des instructions SQL pour créer de nouveaux objets au sein de la base sont des
autorisations pour réaliser l’exécution de certains ordres SQL un utilisateur qui dispose de tels droits
est capable par exemple de créer ses propres tables, ses procédures ...
Les droits principaux d’instructions disponibles sont :
• CREATE DATABASE
• CREATE FUNCTION
• CREATE PROCEDURE
• CREATE TABLE
• CREATE VIEW
• BACKUP DATABASE
• BACKUP LOG
2.2. Autorisations sur les objets
Ces droits permettent de fixer quelles opérations (lecture, modification, ajout ou
suppression) l’utilisateur peut réaliser sur des données contenues dans une table, ou bien
donner le droit d’exécution d’une procédure stockée, ces utile sont gérés par le propriétaire
de l’objet.
Les principaux droit d’utilisation des objets concernant les tables , les vues, procédure
stockées correspondent aux ordres :
 insert.
 Update
 Delete
 Select
 EXECUTE
2.1. Autorisations d'instruction
A. Autoriser
 SQL Server Management studio
Ces droits sont administrés au niveau de la base de données par l’intermédiaire de la
fenêtre des propriétés.
1
 A l'aide de T-SQL :
Syntaxe :
Grant permission [,…..]
To utilisateur [,…..]
Permission nom de la ou des permissions concernées par cette autorisation.il est possible
d’utiliser le mot clé ALL
Utilisateur nom de l’utilisateur ou des utilisateurs de base de données qui reçoivent les
permissions
Exemple1 : Cet exemple accorde l’autorisations d'instruction de création de tables a l’utilisateurs U1

Use stagebd
go
GRANT CREATE TABLE TO [U1]
go
Exemple2 : Cet exemple accorde plusieurs autorisations d'instruction aux utilisateurs U1 et U2 .

Use stagebd
go
GRANT CREATE TABLE, CREATE VIEW, BACKUP DATABASE TO [U1], [U2]
Go
2
B. Retirer
Il possible de retirer un privilège qui a été accordé à une entité de sécurité. Si le
privilège n’a pas été accordé à l’entité de sécurité, l’instruction est sans effet.
Ces droits sont administrés au niveau de la base de données par l’intermédiaire de la
fenêtre des propriétés.
REVOKE permission from nom_utilisateur
Exemple1 : Cet exemple révoque (supprime) l’autorisation d'instruction de création de tables a

l’utilisateur naima_keroui
Use stagebd
go
REVOKE CREATE TABLE TO [naima_keroui]
go
Exemple2 : Cet exemple révoque plusieurs autorisations d'instruction aux utilisateurs naima_keroui
et inf.
Use stagebd
go
REVOKE CREATE TABLE, CREATE VIEW, BACKUP DATABASE TO [naima_keroui], [inf]
Go
3
Exemple3 : Cet exemple révoque les autorisations Select, Insert et Update pour le compte
naima_keroui sur la table Table1
USE Stagebd
GO
REVOKE SELECT, INSERT, UPDATE ON Table1 TO [naima_keroui]
GO
C. Interdire
L’instruction DENY permet d'interdire à un utilisateur l’utilisation d’un privilège, même s’il en
reçoit la permission soit directement, soit par son appartenance à ungroupe.
Comme pour l’accord et la suppression ce type de privilège est géré de façon centralisée au
niveau des propriétés de la base de données.
Exemple : par l’intermédiaire des propriétés de la base de données , l’utilisateur inf se voit
interdire le fait de créer une table.
DENY permission to utilisateur
Exemple1 : Cet exemple refuse l’autorisations d'instruction de création de tables a l’utilisateurs

naima_keroui
Use stagebd
go
DENY CREATE TABLE TO [naima_keroui]
go
4
Exemple2 : Cet exemple refuse plusieurs autorisations d'instruction aux utilisateurs naima_keroui et
inf.
Use stagebd
go
DENY CREATE TABLE, CREATE VIEW, BACKUP DATABASE TO [naima_keroui], [inf]
Go
2.2. Droits d’utilisation des objets :
A. Autoriser
Les privilèges d’utilisation des objets peuvent être gérés à deux niveaux dans SQL Ser ver
management studio :
_ Au niveau utilisateur, ce qui permet de connaitre les possibilités de travail que possède chaque
utilisateur.
_ Au niveau des objets , afin de connaitre quels sont les utilisateurs qui peuvent utiliser l’objet en
question et comment ils peuvent l’utiliser.
Dans chacun des deux cas, les autorisations sont gérés par l’intermédiaire de la fenêtre des
propriétés.
Exemple :
Dans l’exemple suivant, l’utilisateur naima_keroui se voit accorder la possibilité d’exécuter les
instruction INSERT ,UPDATE et SELECT sur la table stagiaire.
Syntaxe
GRANT ALL /permission on objet nom_objet to utilisateur nom_utilisateur
Exemple :
Dans l’exemple suivant, l’utilisateur naima_keroui reçoit tous les privilèges d’utilisation sur la table
matière ainsi que la possibilité de mener des requêtes d’interrogation sur la table étudiant.
GRANT ALL on matière to naima_keroui;
GRANT SELECT on étudiant to naima_keroui;
5
B. Retirer
Lorsqu’une permission a été accordée, il est possible de retirer cet accord, il n’est
pas possible de retirer l’utilisation d’une permission à une entité de sécurité si cette
permission n’a pas été accordée à cette même entité de sécurité.
C’est par l’intermédiaire de la fenêtre des propriétés de l’entité de sécurité ou bien de l’objet, qu’il
est possible de retirer une permission qui a été accordée précédemment.
Exemple :
A partir des propriétés de la table stagiaire, l’utilisateur naima_keroui se voit retirer la possibilité
d’effectuer des requêtes de type UPDATE sur cette table.
Syntaxe
REVOKE ALL /permission on objet nom_objet from utilisateur nom_utilisateur
Exemple :
Dans l’exemple suivant, l’utilisateur naima_keroui se voit retirer la possibilité de supprimer des
matières.
REVOKE DELETE ON matière from naima_keroui
C. Interdire
L’interdiction d’utiliser une permission d’utilisation d’un objet est une instruction plus forte que
la suppression car elle peut être appliquée à une entité de sécurités, même si cette dernière n’a
pas encore reçu de privilège d’utilisation de l’objet de façon directe ou non.

Comme pour l’ajout ou bien le retrait , interdiction va être gérée par les fenêtres de propriétés, soit
celle de l’entité de sécurité, soit par celle de l’objet .
Exemple :
6
Dans l’exemple suivant, l’utilisateur naima_keroui se voit interdire la possibilité de supprimer des
informations sur la table stagiaire, par l’intermédiaire de la fenêtre de propriétés de la table.
Syntaxe
DENY ALL /permission on objet nom_objet to utilisateur nom_utilisateur
Exemple :
Dans l’exemple suivant, l’utilisateur naima_keroui se voit interdire la possibilité de supprimer des
informations depuis la table matière
DENY DELETE ON matière to naima_keroui;

Chapitre 04

Transféré par

Droits d'auteur :

Formats disponibles

Chapitre 04

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Chapitre 04

Transféré par

Droits d'auteur :

Formats disponibles

Chapitre 04

Il est possible de gérer l’attribution de privilège au niveau du serveur, de la base de

2.1. Autorisations d'instruction

Exemple1 : Cet exemple accorde l’autorisations d'instruction de création de tables a l’utilisateurs U1

Exemple2 : Cet exemple accorde plusieurs autorisations d'instruction aux utilisateurs U1 et U2 .

Exemple1 : Cet exemple révoque (supprime) l’autorisation d'instruction de création de tables a

Exemple1 : Cet exemple refuse l’autorisations d'instruction de création de tables a l’utilisateurs

GRANT ALL /permission on objet nom_objet to utilisateur nom_utilisateur

REVOKE ALL /permission on objet nom_objet from utilisateur nom_utilisateur

REVOKE DELETE ON matière from naima_keroui

 SQL Server Management studio

DENY ALL /permission on objet nom_objet to utilisateur nom_utilisateur

DENY DELETE ON matière to naima_keroui;

Vous aimerez peut-être aussi