SPARC : le niveau externe

1. Architecture SPARC

L'architecture ANSI/SPARC (groupe de normalisation) découpe une base de données en trois niveaux superposés. Chaque niveau a un rôle bien distinct, et l'utilisateur final ne voit que le tout premier.

L'architecture ANSI/SPARC en trois étages.

Ce chapitre traite du niveau externe, mis en œuvre dans Oracle par trois mécanismes :

• Les utilisateurs — qui se connecte
• Les rôles — ensemble de droits réutilisables
• Les vues logiques et matérialisées — filtre sur les données

2. Le concept d'utilisateur

Créer un utilisateur dans Oracle nécessite trois ingrédients : nom, mot de passe, et tablespace de travail (son espace logique sur disque).

CREATE USER nomUser IDENTIFIED BY motDePasse
DEFAULT TABLESPACE users;

À la création d'une base, deux rôles d'administration sont définis : SYSTEM et SYS.

3. Le concept de rôle

Attribuer / Retirer

GRANT privilege | role TO role;
REVOKE privilege | role FROM role;

Deux familles de rôles

CREATE ROLE nomRole [NOT IDENTIFIED | IDENTIFIED {by mot_de_passe}]

-- Activer un rôle protégé par mot de passe
SET ROLE nomRole IDENTIFIED BY mot_de_passe;

Rôles prédéfinis Oracle — à connaître par cœur

L'exemple canonique du cours

CREATE USER Udev IDENTIFIED BY motdepasse;
CREATE ROLE Rdev;
GRANT CONNECT, RESOURCE to Rdev;
GRANT Rdev to Udev;
-- CONNECT et RESOURCE sont des rôles prédéfinis dans Oracle.

4. Les privilèges Système

Un privilège Système permet de créer des objets Oracle. Ils se combinent généralement avec les verbes ALTER, CREATE, DROP.

5. Les privilèges Objet

Droit d'exécuter une action particulière sur un objet : table, vue, séquence, procédure, fonction, package, vue matérialisée.

Exemples canoniques

-- Droits sur une table pour un utilisateur
GRANT SELECT, INSERT, UPDATE, DELETE ON SUPPLIERS TO SMITHJ;

-- Droits sur toutes les tables
GRANT SELECT ANY TABLE TO FRED;

-- Droit sur une clé étrangère
GRANT REFERENCES (CLI_ID) ON TABLE T_CLIENT TO DUMONT;

-- Droit d'utilisation d'une séquence (pour un rôle)
GRANT ALTER ON SEQ_ID_CLIENT TO RESPONSABLE_CLIENT;

-- Droit d'exécution d'une procédure
GRANT EXECUTE ON PROC_MAJ_PRIX TO PIERROT;

-- Droit de sélection sur une vue matérialisée
GRANT SELECT ON VM_PRODUITS TO RESPONSABLE_CLIENT;

6. Les vues

Pour limiter l'accès à des données on dispose, en plus des rôles, de vues :

Pourquoi des vues ?

• Filtrer les données → outil essentiel des schémas externes.
• Cas de la VM : gain de performance sur les requêtes compliquées avec jointures.
• Une BD bien construite est normalisée. Créer des VM consiste en général à dénormaliser pour la performance.

-- Exemple : masquer l'âge des clients
create table Client(nom …, prenom …, age …)
create view Vue_Client as select nom, prenom from Client

Vues matérialisées (VM) — création

-- Création basique
CREATE MATERIALIZED VIEW MVue_Client AS SELECT * FROM Client;

Privilèges requis :

• Système : CREATE MATERIALIZED
• Objet : GRANT SELECT ON sur les tables de la requête

Par défaut, la VM est créée avec le contenu de la sélection associée. Pour la remplir plus tard :

CREATE MATERIALIZED VIEW MV_Client BUILD DEFERRED
AS SELECT * FROM Client;

Trois modes de rafraîchissement

-- 1) ON DEMAND (défaut) — via dbms_mview.refresh
CREATE MATERIALIZED VIEW MV_Client REFRESH ON DEMAND
AS SELECT * FROM Client;
EXECUTE DBMS_MVIEW.REFRESH('MV_Client');

-- 2) ON COMMIT — pour toute modification validée des tables sources
CREATE MATERIALIZED VIEW MV_Client REFRESH ON COMMIT
AS SELECT * FROM Client;

-- 3) À intervalle régulier (temps_en_jour peut être fractionnaire)
CREATE MATERIALIZED VIEW MV_Client REFRESH START WITH Date_Depart
NEXT temps_en_jour AS SELECT * FROM Client;

Trois méthodes de rafraîchissement

-- FAST nécessite un MATERIALIZED VIEW LOG sur les sources
CREATE MATERIALIZED VIEW LOG ON MV_Client;

CREATE MATERIALIZED VIEW MV_Client
  REFRESH [ON DEMAND | ON COMMIT | START WITH …] FAST
AS SELECT * FROM Client;

★ Réviser le chapitre

Pour vérifier ta compréhension

Réponds dans ta tête, puis déplie pour vérifier.

🃏 Flashcards éclair

Clique sur une carte pour la retourner. Tout retourner

CREATE USER nomUser
IDENTIFIED BY motDePasse
DEFAULT TABLESPACE users;

GRANT privilege | role
TO user | role;

CREATE MATERIALIZED VIEW MV_Client
AS SELECT * FROM Client;

✎ Quiz éclair

📌 Pour la feuille recto-verso