Veritabanı IZINLERI (Transact-sql)

Bir veritabanı izinleri verir.

Transact-SQL Sözdizim Kuralları

Sözdizimi

GRANT <permission> [ ,...n ]  
    TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <database_principal> ]

<permission>::=  
permission | ALL [ PRIVILEGES ]

<database_principal> ::= 
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login  

Bağımsız değişkenler

• permission
  Bir izin verilebilen bir veritabanını belirtir. İzinler listesi için bu konunun ilerleyen bölümlerinde açıklamalar bölümüne bakın.

• ALL
  Bu seçenek, tüm olası izinleri vermez. Bütün verme aşağıdaki izinleri vermek için eşdeğer: backup database, backup GNLK, create database, create default, create FUNCTION, create procedure, Kural Oluştur, create table ve create VIEW.

• AYRICALIKLAR
  ISO uyumluluğu için dahil. TÜM davranışını değiştirmez.

• GRANT SEÇENEĞİ İLE BİRLİKTE
  Asıl adı da diğer ilkeleri belirtilen izni olanağı verilecektir gösterir.

• as <database_principal>
  Bu sorguyu yürüttükten sorumlusunun izni vermek için kendi sağ türetir içinden asıl adı belirtir.

• Database_user
  Veritabanı kullanıcı belirtir.

• Database_role
  Veritabanı rolü belirtir.

• Application_role
  Uygulama rolü belirtir.

• Database_user_mapped_to_Windows_User
  Bir Windows kullanıcısı eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_Windows_Group
  Bir Windows grubu eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_certificate
  Sertifika eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_asymmetric_key
  Bir asimetrik anahtar eşlenen veritabanı kullanıcı belirtir.

• Database_user_with_no_login
  Veritabanı kullanıcı ile ilgili hiçbir sunucu düzeyinde asıl adı belirtir.

Açıklamalar

Önemli
Bazı durumlarda alter ve referans izinleri birleşimi grantee veri görüntülemek veya yetkisiz işlevler yürütmek izin verebilir. Örneğin: tablo üzerinde alter izni ve işlev başvuru izni olan bir kullanıcı bir işlev hesaplanmış bir sütun oluşturabilir ve bu idam. Bu durumda, kullanıcı da hesaplanmış bir sütun üzerinde select izni olmalıdır.

Bir güvenlik altına alınabilir izinleri hiyerarşisindeki ana sunucu tarafından kapsanan veritabanıdır. Bir veritabanı üzerinde verilebilecek en belirli ve sınırlı izinleri tarafından implication dahil daha genel izinleri ile birlikte aşağıdaki tabloda listelenir.

İzinler

Grantor (veya as seçeneği ile belirtilen anapara) OPTION izni kendisini ya da verilen izni da anlaşılacağı daha yüksek bir izin olması gerekir.

as seçeneği kullanıyorsanız, aşağıdaki ek gereksinimler Uygula.

Nesne sahipleri sahip oldukları nesnelerle ilgili izinler verebilirsiniz. Güvenilir olabilir üzerinde bir Denetim iznine sahip ilkeleri üzerinde izin verme Bu güvenlik altına alınabilir.

Hibe üyeleri gibi control server izni sysadminsabit sunucu rolü, herhangi bir izni vermek güvenilir sunucu.

Örnekler

A.Tablolar oluşturma izni verme

Aşağıdaki örnek CREATE TABLEizni AdventureWorksveritabanı kullanıcı MelanieK.

USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO

USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO

B.Bir uygulama rol için showplan izin verme

Aşağıdaki örnek SHOWPLANizni AdventureWorks2012veritabanı uygulama rolü AuditMonitor.

USE AdventureWorks2012;
GRANT SHOWPLAN TO AuditMonitor;
GO

USE AdventureWorks2012;
GRANT SHOWPLAN TO AuditMonitor;
GO

C.Verme, grant OPTION görünüm oluşturmak

Aşağıdaki örnek CREATE VIEWizni AdventureWorks2012veritabanı kullanıcı CarmineEsvermek için sağ CREATE VIEWdiğer ilkeleri için.

USE AdventureWorks2012;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

USE AdventureWorks2012;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

Ayrıca bkz.

Başvuru

sys.database_permissions (Transact-sql)

sys.database_principals (Transact-sql)

Veritabanı (Transact-sql) oluştur

grant (Transact-sql)

Kavramlar

Izinler (veritabanı altyapısı)

Sorumluları (veritabanı altyapısı)