Funções de nível de banco de dados

Para gerenciar facilmente as permissões em seus bancos de dados, o SQL Server fornece várias funções, que são entidades de segurança que agrupam outras entidades. Elas são como grupos no sistema operacional Microsoft Windows. As funções de nível de banco de dados são permitidas em todo banco de dados em seus escopos de permissões. 

Há dois tipos de funções no nível do banco de dados no SQL Server: funções de banco de dados fixas, que são predefinidas no banco de dados, e funções de banco de dados flexíveis, que você cria.

As funções de banco de dados fixas são definidas no nível de banco de dados e existem em cada banco de dados. Os membros das funções de banco de dados db_owner e db_securityadmin podem gerenciar a associação de funções de banco de dados fixas. Porém, apenas os membros da função de banco de dados db_owner podem adicionar membros à função de banco de dados fixa db_owner. Também há algumas funções de banco de dados fixas com finalidade especial no banco de dados msdb.

Você pode adicionar qualquer conta de banco de dados e outras funções do SQL Server nas funções de nível de banco de dados. Cada membro de uma função de banco de dados fixa pode adicionar outros logons a essa mesma função.

Importante
Não adicione funções de banco de dados flexíveis como membros de funções fixas. Isso poderia habilitar o escalonamento não intencional de privilégios.

A tabela a seguir mostra as funções de nível de banco de dados fixas e seus recursos. Essas funções existem em todos os bancos de dados.

Para obter informações específicas sobre as permissões de funções fixas de nível de banco de dados, consulte Permissões de funções de banco de dados fixas (Mecanismo de Banco de Dados).