https://github.com/studoo-app/sql-td7-sio2
SQL - Gestion des droits utilisateurs
https://github.com/studoo-app/sql-td7-sio2
2024-2025 sio2 sql
Last synced: 6 months ago
JSON representation
SQL - Gestion des droits utilisateurs
- Host: GitHub
- URL: https://github.com/studoo-app/sql-td7-sio2
- Owner: studoo-app
- Created: 2025-01-26T20:25:00.000Z (9 months ago)
- Default Branch: main
- Last Pushed: 2025-01-28T11:27:47.000Z (8 months ago)
- Last Synced: 2025-02-14T05:37:07.836Z (8 months ago)
- Topics: 2024-2025, sio2, sql
- Homepage:
- Size: 9.77 KB
- Stars: 0
- Watchers: 2
- Forks: 6
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
Awesome Lists containing this project
README
# TD 7 - La gestion des droits d'accès utilisateurs
[]()
## Description
Projet contenant deux base de données MariaDb et un PHPMyAdmin ayant pour finalité
de s'initier et s'entrainer à la gestion des droits utilisateurs SQL.
## Partie 1 - Démonstration - Base de données `gestion_droits`
### Creation des utilisateurs
1. Créez les utilisateurs suivants avec un mot de passe sécurisé : `user_lecture` et `user_ecriture`.
### Attribution des droits d'accès
1. Autorisez l'utilisateur user_lecture à lire les données des tables `utilisateurs` et `produits`.
2. Autorisez l'utilisateur user_ecriture à insérer, modifier et supprimer des données dans les tables `utilisateurs` et `produits`.
### Tests des permissions
1. Connectez-vous à la base de données `gestion_droits` en tant que `user_lecture` et vérifiez que vous pouvez lire les données des tables `utilisateurs` et `produits`.
2. Connectez-vous à la base de données `gestion_droits` en tant que `user_ecriture` et vérifiez que vous pouvez insérer, modifier et supprimer des données dans les tables `utilisateurs` et `produits`.
### Révocation des droits d'accès
1. Révoquez les droits de lecture de l'utilisateur `user_lecture` sur les tables `utilisateurs`.
2. Révoquez les droits de suppression de l'utilisateur `user_ecriture` sur les tables `produits`.
## Partie 2 - Application - Base de données `gestion_evenements`
### Contexte
Vous êtes administrateur d'une base de données pour une startup qui gère une plateforme de réservation d'événements.
Les utilisateurs de la plateforme ont différents rôles : administrateurs, gestionnaires d'événements, et clients.
Chaque rôle dispose de permissions spécifiques pour interagir avec la base de données.
Vous devez configurer les droits d'accès pour ces rôles, en suivant les règles définies ci-dessous, tout en respectant
les bonnes pratiques en matière de sécurité.
### Création des utilisateurs et rôles SQL
1. Créez les utilisateurs suivants avec un mot de passe sécurisé : `admin` , `gestionnaire` et `client`.
2. Attribuer les droits aux utilisateurs en fonction de leur rôle :
- `admin`: Accès complet
- `gestionnaire` : Accès en lecture et écriture aux événements et aux réservations, mais pas aux clients.
- `client` : accès en lecture seule aux événements et réservations, avec possibilité de modifier ses propres réservations.
3. Tester les permissions pour chaque utilisateur
- Pour `admin` : lire, insérer, modifier et supprimer dans toutes les tables.
- Pour `gestionnaire` : insérer un nouvel événement et modifier une réservation.
- Pour `client` : essayer de lire les événements et de modifier une réservation.
### Implémentation de besoins métiers
- Vous devez créer une vue permettant à un gestionnaire d'avoir une liste des participants à un événement donné, cette vue doit contenir les informations suivantes :
- Le nom de l'événement.
- La date de l'événement.
- Le lieu de l'événement.
- Le nom et l'email des participants.
- Le nombre de places réservées par chaque participant.
- Vous ajusterez ensuite les permissions pour que le gestionnaire puisse consulter cette vue.
## Partie 3 - Création d'un systeme de logs des opérations
### Contexte
Pour des raisons de sécurité et de traçabilité, vous devez mettre en place un système de logs des opérations effectuées
de modifications sur les bases de données `gestion_evenements` et `gestion_droits`.
### Création de la base des logs
Vous créerez une nouvelle base de données `logs` contenant une table `modifications` avec les colonnes suivantes :
- operation_type : Type de modification (INSERT, UPDATE, DELETE).
- table_name : Nom de la table affectée.
- modified_data : Données impliquées dans la modification (sous forme de JSON pour une flexibilité maximale).
- user_name : Utilisateur ayant exécuté l'opération (obtenu via la variable SQL USER()).
- operation_date : Date et heure de la modification.
### Ajout des triggers
Vous ajouterez des triggers sur les tables des bases de données `gestion_evenements` et `gestion_droits` pour enregistrer
les opérations d'insertion, de modification et de suppression dans la table `modifications` de la base de données `logs`.
### Adapatation des permissions
Vous veillerez à autoriser les permissions d'écriture sur la table `modifications` de la base de données `logs` pour
que tout utilisateur ayant les droits d'écriture sur les tables `gestion_evenements` et `gestion_droits` puisse enregistrer les logs.
Ensuite vous créerez un utilisateur `logger` avec les droits de lecture sur la table `modifications` pour tester la bonne viusalisation des logs.