SYNONIM publico pero inaccesible.

[gnzsoloyo]

Tenemos un caso algo extraño en la empresa respecto a un synonim, que ninguno de los DBA ha logrado dilucidar...
Resulta que tenemos un servidor Oracle 8i, donde hay un synonim que es público, referido a un package en un determinado esquema. Ese synonim debe ser invocado desde otro esquema con su respectivo usuario, el cual tiene los permisos dados para poder "verlo". Incluso, los mismos permisos tiene par acceder a todos los demás synonim que existen, sin problemas.
Pero en este caso puntual, el synonim resulta inaccesible, no sólo desde ese esquema, sino desde cualquier otro que no sea el del package referido por él, con otros usuarios con iguales permisos (o superiores).
No hemos encontrado la razón para que el objeto sea inacecesible, a pesar de ser público, a pesar de que todos los demás sinónimos con iguales permisos si se pueden acceder.
¿QUé verificaciones deberíamos hacer o agregar para saber por qué no se accede en estas condiciones?

[huesos52]

gnzsoloyo, recuerdo que en algún momento me pasó algo similar... no directamente con un sinonimo sino con una tabla.

AL validar los permisos del esquema contra la tabla mencionada efectivamente contaba con permisos. Es mas, al hacer una consulta directa desde una conexión de los usuarios funcionaba sin problemas, sin embargo desde el interior de un paquete nos mostraba el error (tabla no existe)

El problema se presenta cuando los permisos son asignados a través de un rol.
Los permisos al sinonimo, a la vista o a la tabla lo hacen a través de un rol?

La solución fue asignar explicitamente los permisos al objeto y no a través de un rol.

Nos cuentas

[gnzsoloyo]

Súmanente interesante...
Voy a pasarle el tema a los de BBDD, para que lo analicen y te cuento.
Muchas gracias.

[jc3000]

Tan cierto como la vida misma.

En ciertos casos los permisos otorgados a traves de un role no funcionan, hay que asignarlos directamente.

A nosotros nos pasaba con los packages.

[huesos52]

gnzsoloyo quedé intrigado con el tema.
Les funcionaron los permisos explícitos?

[gnzsoloyo]

Hola.
De momento, se los implementaron a los packages, para poder avanzar en el desarrollo, pero van a probar el acceso a sinónimo de ese modo.
Por lo que estuve leyendo de alguna documentación de Oracle, ese es precisamente el punto. para usar un sinónimo debes tener también permisos para el objeto subyacente, (el package en este caso), o de lo contrario el sinónimo no funciona.

Creo que los de ABD se olvidaron algunas cosas

Acá la organización es algo kafkiana, así que los temas de permisos tardan mucho.
cuando pueda cerrar el tema se los cuento.