Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloc3:habilitationsbd [2024/11/02 20:34] – [Création des groupes] riva.e
+++ bloc3:habilitationsbd [2025/04/30 14:06] (Version actuelle) – [Gestion des utilisateurs] admin
@@ Ligne 9: / Ligne 9: @@
 ===== Gestion des utilisateurs =====
 La gestion des utilisateurs suppose la possibilité de créer, modifier ou supprimer un utilisateur.
+\\ \\ \\ \\
 ==== Créer un utilisateur ====
 |  \\ Ci-contre, une version simple de création d'un utilisateur  |  \\ <code sql>
@@ Ligne 34: / Ligne 35: @@
 ===== Gestion des groupes d'utilisateurs =====
 Les groupes d'utilisateurs, nommés "<color #7092be>**Rôles**</color>" dans l'univers SQL, permettent de rendre plus aisée la gestion des droits lorsque le nombre d'utilisateurs grandit et que les droits de chacun correspondent à des modèles, tels des profils d'utilisateurs.
-==== Création des groupes ====
+==== Création des groupes (rôles) ====
 |  \\ Ci-contre, une version simple de création de groupe  |  \\ <code sql>
 CREATE ROLE nomRôle; </code>  |
-==== Affectation des utilisateurs aux groupes ====
+==== Affectation des utilisateurs au groupe ====
-==== Affectation des droits aux groupes ====
+|  \\ Ci-contre, une version simple d'affectation des utilisateurs aux groupes  |  \\ <code sql>
+GRANT nomRôle TO nomUtilisateur; </code>  |
+==== Affectation des droits au groupe ====
+|  \\ Ci-contre, une version simple d'affectation des droits aux groupes  |  \\ <code sql>
+GRANT {priv1[,priv2,...]|ALL}
+ON objet
+TO nomRôle; </code>  |
 ==== Activation des groupes ====
 ===== La problématique des droits sur des sous-ensembles de données =====
+il s'agit de permettre à certains utilisateurs d'accéder uniquement à une partie spécifique des données (certaines lignes, certaines colonnes) plutôt qu'à l'ensemble de la table ou de la base. Cette approche est essentielle pour respecter les principes du besoin d'en connaître, de la confidentialité des données et des exigences réglementaires comme le RGPD
+==== Création d'une vue qui présente les données souhaitées ====
+|  \\ Ci-contre, une version simple de création de vue:  |  \\ <code sql>
+CREATE VIEW nomVue AS
+SELECT colonne1, colonne2...
+FROM table
+WHERE condition; </code>  |
+==== Attribution des droits à la vue ====
+|  \\ Ci-contre, une version simple d'attribution des droits à la vue:  |  \\ <code sql>
+GRANT {SELECT, INSERT, UPDATE, DELETE}
+ON nomVue
+TO nomRôle; </code>  |