Les diff\u00e9rentes habilitations attribu\u00e9es \u00e0 un compte se connectant \u00e0 une instance SQL Server se font via la notion de logins. Un login peut notamment \u00eatre un compte Windows ou un groupe Windows.<\/p>\n
Mais lorsque l’on se connecte, on le fait via un compte, qui peut lui-m\u00eame appartenir \u00e0 un ou plusieurs groupes. Alors que se passe-t-il, et quel login faut-il regarder pour connaitre nos habilitations ?<\/p>\n
En fait, il faut regarder tous les logins qui peuvent nous correspondre :<\/p>\n
–\u00a0notre compte Windows s’il est directement sp\u00e9cifi\u00e9<\/p>\n
– chacun des groupes Windows auxquels notre compte appartient.<\/p>\n
Ensuite, les habilitations sont cumulatives, c’est-\u00e0-dire que nous h\u00e9ritons de l’ensemble des droits de chacun des logins concern\u00e9s.<\/p>\n
A noter toutefois que les droits concernent des habilitations autoris\u00e9es (GRANT) mais aussi des habilitations refus\u00e9es (DENY).<\/p>\n
Dans ce contexte, le refus aura toujours le dernier mot. Ainsi, si notre groupe (d\u00e9fini en tant que login) a une autorisation (GRANT) en lecture sur toutes les tables d’une base donn\u00e9es, mais que notre compte personnel (lui-m\u00eame identifi\u00e9 en tant que login) a un refus (DENY) sur une table en particulier, alors nous n’aurons pas acc\u00e8s \u00e0 celle-ci.<\/p>\n
Pour identifier l’ensemble des logins que l’on \u00ab\u00a0consomme\u00a0\u00bb, il suffit d’utiliser la requ\u00eate suivante :<\/p>\n
SELECT name as [Login] from sys.server_principals where IS_MEMBER(name)=1<\/pre>\nA noter que cet article ne consid\u00e8re que les logins d\u00e9finis au niveau de l’instance, mais pas les logins d\u00e9finis au niveau base de donn\u00e9es (fonctionnalit\u00e9 apparue avec SQL Server 2012).<\/p>\n","protected":false},"excerpt":{"rendered":"
Les diff\u00e9rentes habilitations attribu\u00e9es \u00e0 un compte se connectant \u00e0 une instance SQL Server se font via la notion de logins. Un login peut notamment \u00eatre un compte Windows ou un groupe Windows. Mais lorsque l’on se connecte, on le … Continuer la lecture