데이터베이스 수준 역할

적용 대상:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAzure Synapse Analytics AnalyticsPlatform System(PDW)

데이터베이스의 사용 권한을 쉽게 관리하기 위해 SQL Server는 다른 보안 주체를 그룹화한 보안 주체인 여러 역할을 제공합니다. Microsoft Windows 운영 체제의 그룹과 같습니다. 데이터베이스 수준 역할은 사용 권한 범위에서 데이터베이스 전체입니다.

데이터베이스 역할에 사용자를 추가하고 제거하려면 ADD MEMBER ALTER ROLE DROP MEMBER 문의 및 옵션을 사용합니다. 분석 플랫폼 시스템(PDW) 및 Azure Synapse Analytics는 사용을 지원하지 ALTER ROLE않습니다. 대신 이전 sp_addrolemember 및 sp_droprolemember 프로시저를 사용합니다.

데이터베이스 수준 역할 의 두 가지 유형은 데이터베이스에 미리 정의된 고정 데이터베이스 역할 과 만들 수 있는 사용자 정의 데이터베이스 역할 입니다.

고정 데이터베이스 역할은 데이터베이스 수준에서 정의되며 각 데이터베이스에 존재합니다. db_owner 데이터베이스 역할의 멤버는 고정 데이터베이스 역할 멤버 자격을 관리할 수 있습니다. msdb 데이터베이스에는 몇 가지 특수한 용도의 데이터베이스 역할도 있습니다.

데이터베이스 계정 및 기타 SQL Server 역할을 데이터베이스 수준 역할에 추가할 수 있습니다.

사용자 정의 데이터베이스 역할에 부여된 권한은 GRANT, DENY 및 REVOKE 문을 사용하여 사용자 지정할 수 있습니다. 자세한 내용은 사용 권한(데이터베이스 엔진)을 참조하세요.

모든 사용 권한 목록은 데이터베이스 엔진 사용 권한 포스터를 참조하세요. 서버 수준 권한은 데이터베이스 역할에 부여할 수 없습니다. 로그인 및 기타 서버 수준 보안 주체(예: 서버 역할)는 데이터베이스 역할에 추가할 수 없습니다. SQL Server의 서버 수준 보안의 경우 서버 역할을 대신 사용합니다. Azure SQL Database 및 Azure Synapse Analytics의 역할을 통해 서버 수준 권한을 부여할 수 없습니다.

고정 데이터베이스 역할

다음 표에서는 고정 데이터베이스 역할과 기능을 보여 줍니다. 이러한 역할은 모든 데이터베이스에 존재합니다. 공용 데이터베이스 역할을 제외하고 고정 데이터베이스 역할에 할당된 권한은 변경할 수 없습니다.

고정 데이터베이스 역할에 할당된 권한은 변경할 수 없습니다. 다음 그림에서는 고정 데이터베이스 역할에 할당된 사용 권한을 보여 줍니다.

SQL Database 및 Azure Synapse에 대한 특수 역할

이러한 데이터베이스 역할은 가상 master 데이터베이스에만 존재합니다. 해당 권한은 .에서 master수행된 작업으로 제한됩니다. 이러한 역할에는 master 데이터베이스 사용자만 추가할 수 있습니다. 이러한 역할에 로그인을 추가할 수는 없지만 로그인에 따라 사용자를 만든 다음 해당 사용자를 역할에 추가할 수 있습니다. 포함된 데이터베이스 사용자를 master 이러한 역할에 추가할 수도 있습니다. 그러나 dbmanager 역할에 master 추가된 포함된 데이터베이스 사용자는 새 데이터베이스를 만드는 데 사용할 수 없습니다.

일부 데이터베이스 역할은 Azure SQL 또는 Azure Synapse에 적용되지 않습니다.

• 백업 및 복원 T-SQL 명령을 사용할 수 없으므로 Azure SQL Database(Azure SQL Managed Instance 아님) 및 Azure Synapse Analytics 서버리스 풀에는 db_backupoperator 적용할 수 없습니다.
• db_datawriter 및 db_denydatawriter 외부 데이터를 읽기 때문에 Azure Synapse Analytics 서버리스에는 적용되지 않습니다.

msdb 역할

msdb 데이터베이스에는 다음 표에 표시된 특수 용도 역할이 포함되어 있습니다.

데이터베이스 수준 역할 작업

다음 표에서는 데이터베이스 수준 역할 작업을 위한 명령, 보기 및 함수에 대해 설명합니다.

public 데이터베이스 역할

모든 데이터베이스 사용자는 public 데이터베이스 역할에 속합니다. 사용자에게 보안 개체에 대한 특정 사용 권한이 부여되지 않았거나 거부된 경우 사용자는 해당 보안 개체에 대해 public으로 부여된 사용 권한을 상속 받습니다. 데이터베이스 사용자는 공용 역할에서 제거할 수 없습니다.

예제

이 섹션의 예에서는 데이터베이스 수준 역할을 사용하는 방법을 보여 줍니다.

A. 데이터베이스 수준 역할에 사용자 추가

다음 예제에서는 고정 데이터베이스 수준 역할에 db_datareader사용자 'Ben'을 추가합니다.

ALTER ROLE db_datareader
	ADD MEMBER Ben;  
GO

B. 데이터베이스 수준 역할의 멤버인 모든 데이터베이스 보안 주체 나열

다음 문은 모든 데이터베이스 역할의 모든 멤버를 반환합니다.

SELECT    roles.principal_id                            AS RolePrincipalID
    ,    roles.name                                    AS RolePrincipalName
    ,    database_role_members.member_principal_id    AS MemberPrincipalID
    ,    members.name                                AS MemberPrincipalName
FROM sys.database_role_members AS database_role_members  
JOIN sys.database_principals AS roles  
    ON database_role_members.role_principal_id = roles.principal_id  
JOIN sys.database_principals AS members  
    ON database_role_members.member_principal_id = members.principal_id;  
GO

관련 콘텐츠

• 보안 카탈로그 뷰(Transact-SQL)
• 보안 저장 프로시저(Transact-SQL)
• 보안 함수(Transact-SQL)
• SQL Server 보안 설정
• sp_helprotect(Transact-SQL)
• Azure SQL Database의 서버 역할