GRANT, предоставление разрешения на компонент Service Broker (Transact-SQL)

Синтаксис

GRANT permission  [ ,...n ] ON
    {  
              [ CONTRACT :: contract_name ] 
       | [ MESSAGE TYPE :: message_type_name ]  
       | [ REMOTE SERVICE BINDING :: remote_binding_name ]  
       | [ ROUTE :: route_name ] 
       | [ SERVICE :: service_name ]    
    }
    TO database_principal [ ,...n ] 
    [ WITH GRANT OPTION ]
        [ AS granting_principal ]

Аргументы

• permission
  Указывает разрешение, которое может быть предоставлено на защищаемый объект компонента Service Broker. Эти разрешения перечислены ниже.

• CONTRACT **::**contract_name
  Указывает контракт, на который предоставляется разрешение. Указание квалификатора области «::» обязательно.

• MESSAGE TYPE **::**message_type_name
  Указывает тип сообщений, на которые предоставляется разрешение. Указание квалификатора области «::» обязательно.

• REMOTE SERVICE BINDING **::**remote_binding_name
  Указывает привязку удаленной службы, на которую предоставляется разрешение. Указание квалификатора области «::» обязательно.

• ROUTE **::**route_name
  Указывает маршрут, на который предоставляется разрешение. Указание квалификатора области «::» обязательно.

• SERVICE **::**service_name
  Указывает службу, на которую предоставляется разрешение. Указание квалификатора области «::» обязательно.

• database_principal
  Указывает участника, которому предоставляется разрешение, одному из следующих:

  • пользователь базы данных;

  • роль базы данных;

  • роль приложения;

  • пользователь базы данных, сопоставленный имени входа Windows;

  • пользователь базы данных, сопоставленный группе Windows;

  • пользователь базы данных, сопоставленный сертификату;

  • пользователь базы данных, сопоставленный асимметричному ключу;

  • пользователь базы данных, не сопоставленный участнику [системы безопасности] на уровне сервера.

• GRANT OPTION
  Показывает, что участнику также дается возможность предоставлять указанное разрешение другим участникам.

• granting_principal
  Указывает участника, от которого участник, выполняющий данный запрос, получает право на предоставление разрешения. Участником может быть один из следующих, а именно:

  • пользователь базы данных;

  • роль базы данных;

  • роль приложения;

  • пользователь базы данных, сопоставленный имени входа Windows;

  • пользователь базы данных, сопоставленный группе Windows;

  • пользователь базы данных, сопоставленный сертификату;

  • пользователь базы данных, сопоставленный асимметричному ключу;

  • пользователь базы данных, не сопоставленный участнику [системы безопасности] на уровне сервера.

Замечания

Контракты компонента Service Broker

Типы сообщений компонента Service Broker

Привязки удаленной службы компонента Service Broker

Маршруты компонента Service Broker

Маршрут компонента Service Broker представляет собой защищаемый на уровне базы данных объект, входящий в родительскую по иерархии разрешений базу данных. Ниже перечислены наиболее специфичные и ограниченные разрешения (вместе с наиболее общими разрешениями, куда они неявно входят), которые могут предоставляться для маршрута компонента Service Broker.

Службы компонента Service Broker

Разрешения

Участник, предоставляющий разрешение (или участник, указанный параметром AS), должен иметь разрешение, предоставленное с помощью параметра GRANT OPTION, либо разрешение более высокого уровня, которое неявно содержит предоставляемое разрешение.

Если используется параметр AS, налагаются следующие дополнительные требования:

Владельцы объектов могут предоставлять разрешения для объектов, которыми они владеют. Участники с разрешениями CONTROL на защищаемые данные могут предоставлять разрешения на эти защищаемые данные.

Участники, получившие разрешение CONTROL SERVER, например члены предопределенной роли сервера sysadmin, могут предоставлять любые разрешения на любой защищаемый объект сервера. Участники, получившие разрешение CONTROL для базы данных, например члены предопределенной роли базы данных db_owner, могут предоставлять любое разрешение для любого защищаемого объекта в базе данных. Участники, получившие разрешение CONTROL для схемы, могут предоставлять любые разрешения на любые объекты, содержащиеся в данной схеме.

См. также

Справочник

Основные понятия