Re: Postgresql : Visibilité de la table fonction du Grantor/SuperUser?

Bonjour,

Créer un rôle qui ne soit pas utilisé pour une connexion utilisateur,
mais juste pour centraliser les privilèges et octroyer les privilèges
générés par défaut à ce rôle.

Ensuite il suffit d'octroyer ce rôle aux comptes utilisateurs qui en ont
besoin.

En espérant que cela résolve votre problème.

Cordialement

Olivier

Le jeu. 17 févr. 2022, 10:40, celati Laurent <laurent(dot)celati(at)gmail(dot)com> a
écrit :

> Bonjour,
>
> Je me permets de reformuler peut être plus simplement ma question.
> Une personne saurait elle comment donner les privilèges à un rôle
> SuperUser afin que lorsque il créé une nouvelle table,que ce soit dans le
> schema public ou un autre schema, elle sera par default visible,
> 'sélectionnable' par tout le monde (les autres rôles superUser ET les rôles
> simples utilisateurs qui ont uniquement les privilèges 'usage' sur les
> schemas, privilèges ''select' sur les tables).
> En espérant avoir été plus clair.
> Merci;
>
> Le mer. 16 févr. 2022 à 15:44, celati Laurent <laurent(dot)celati(at)gmail(dot)com>
> a écrit :
>
>> Bonjour,
>>
>> Je travaille avec qgis et postgis.
>>
>> Via mon role superUser j'ai defini différents roles pour plusieurs
>> "simple" utilisateurs.Ils ont
>> les droits en lecture/select/usage sur toute table deja existante. Et
>> egalement sur toute table qui sera générée à l'avenir (DEFAULT PRIVILEGE).
>> Voici ma methode :
>>
>> Code:
>>
>> --POUR SCHEMA PUBLIC
>> GRANT USAGE ON SCHEMA public TO "user";
>> GRANT SELECT ON ALL TABLES IN SCHEMA public TO "user";
>> ALTER DEFAULT PRIVILEGES IN SCHEMA public GRANT SELECT ON TABLES TO "user";
>>
>>
>> --POUR AUTRE SCHEMA XXX
>> GRANT USAGE ON SCHEMA XXXX TO "user";
>> GRANT SELECT ON ALL TABLES IN SCHEMA XXX TO "user";
>> ALTER DEFAULT PRIVILEGES IN SCHEMA XXX GRANT SELECT ON TABLES TO "user";
>>
>> Cette procedure fonctionne lorsque je realise moi meme l'opération
>> (lorsque je suis "grantor").
>> Par contre, lorsque mon collègue, lui meme admin (SuperUser) tente une
>> creation de table, avec son propre role de connexion, la table est bien
>> créée mais est uniquement
>> visible par ceux qui ont un role de connexion superUser : les
>> utilisateurs ne semblent pas pouvoir, , par defaut,visualiser, acceder aux
>> nouvelles tables
>> créées par mon collègue.
>>
>> Une personne pense avoir une piste de resolution?
>> Merci.
>>
>