Aller au contenu

PostgreSQL

Préparer un compte PostgreSQL en lecture seule.

Publié par

Créez un compte dédié à Donavrix, sans droit d’écriture ni de création, sans attribut d’administration et sans appartenance à un rôle privilégié. Donavrix refuse un compte qui dispose d’un droit d’écriture, de création ou d’administration sur la base, et indique le motif. Ce contrôle porte sur les tables, séquences, schémas, Large Objects et rôles privilégiés ; il ne couvre pas les fonctions exécutables : n’accordez jamais EXECUTE sur une fonction qui modifie des données.

Accordez l’usage (USAGE) des schémas à analyser : c’est suffisant pour l’inventaire, qui lit uniquement le catalogue système. Pour le profilage qualité d’une table, accordez aussi le droit de lecture (SELECT) sur cette table ; sans lui, Donavrix explique que le profilage est impossible.

La connexion exige TLS avec un certificat vérifiable ; une autorité de certification privée peut être fournie.

Ce guide décrit le comportement actuel de Donavrix pendant le pilote. Les statuts Disponible, En validation et Prévu viennent du même registre que l’application : un module annoncé n’est pas présenté comme utilisable. Une mesure qu’on ne peut pas calculer reste « Non évalué », jamais inventée. Une estimation de valeur repose sur des hypothèses que vos équipes saisissent ; ce n’est pas un résultat acquis. Les lignes brutes restent dans vos systèmes par défaut. Donavrix travaille d’abord sur les métadonnées, les statistiques agrégées et les résultats d’analyse. Pour une question absente de ce guide, la page Contact prépare un message à l’équipe. Les rôles limitent ce que chaque personne voit : les permissions sont vérifiées à chaque requête, pas seulement à l’écran. Un compte de source doit rester en lecture seule ; un droit d’écriture ou d’administration est refusé, avec le motif. Le parcours public décrit le même produit que celui ouvert après la connexion. Les chiffres d’une illustration sont des exemples, pas les vôtres. Chaque étape indique qui peut la lancer, ce qu’elle produit, et ce qui reste hors du pilote. Un chiffre affiché ici n’est pas celui de votre organisation. Le guide de dépannage reprend les cas où une action est refusée.

← Retour au sommaire