Makale
06/07/2010

Izinleri (Veritabanı Altyapısı)

Her SQL Server güvenliği sağlanabilir bir sorumlusu için verilebilecek izinleri ilişkili. Bu konu aşağıdaki bilgileri sağlar:

Kuralları adlandırma izinleri
Belirli securables için ilgili izinler
SQL Server izinlerini
Izin onay algoritması
Örnekler

Kuralları adlandırma izinleri

Izinleri adlandırırken izleyen genel kuralları açıklar:

DENETİMİ

The grantee sahipliği benzeri becerilerini confers.The grantee etkin tüm izinleri güvenliği sağlanabilir üzerinde tanımladı.DENETIM izni atanmış BIR patron güvenliği sağlanabilir üzerinde de izin verebilirsiniz.Çünkü SQL Server güvenlik modeli, hiyerarşik, DENETIM işlemi sırasında belirli bir kapsam, örtülü olarak tüm securables altında bu kapsam üzerinde DENETIM içerir. Örneğin, DENETIM bir veritabanında, veritabanı için tüm izinleri, veritabanındaki tüm derlemelere üzerindeki tüm izinler, tüm şemalar veritabanındaki tüm izinler ve veritabanındaki tüm şemalar içindeki nesneler üzerindeki tüm izinler anlamına gelir.
DEĞİŞTİRME

Sahipliği, güvenliği sağlanabilir belirli bir dışında özellikleri değiştirme yeteneğini confers.Verilen bir kapsam üzerinde ALTER de değiştirme, oluşturma veya herhangi bir bırakma olanağı bestowsgüvenliği sağlanabilir, bu kapsamı içinde yer alıyor.Örneğin, bir şema ALTER iznine oluşturmak, değiştirmek ve nesneleri şemadan bırak becerisine sahiptir.
HERHANGİ BİR DEĞİŞİKLİK <Sunucu güvenliği sağlanabilir>, where Sunucu güvenliği sağlanabilir güvenliği sağlanabilir herhangi bir sunucu olabilir.

Oluşturma, değiştirme veya tek tek örneklerini bırakma olanağı confers Sunucu güvenliği sağlanabilir.Örneğin, ALTER ANY LOGIN oluşturmak, değiştirmek veya herhangi bir oturum açma örneğin bırakma olanağı confers.
HERHANGİ BİR DEĞİŞİKLİK <Veritabanını güvenliği sağlanabilir>, where Veritabanını güvenliği sağlanabilir güvenliği sağlanabilir tüm veritabanı düzeyinde olabilir.

CREATE, DROP veya ALTER tek örneklerini yeteneğini confers Veritabanını güvenliği sağlanabilir.Örneğin, ALTER ANY SCHEMA oluşturmak, değiştirmek veya veritabanında herhangi bir şema bırakma olanağı confers.
SAHİPLİĞİ ALMA

Verilmiş güvenliği sağlanabilir sahipliğini grantee sağlar.
KİMLİĞİNE BÜRÜN <Oturum açma>

Grantee, oturum açma kimliğine bürünmek Ek Yardım düğmesini etkinleştirir.
KİMLİĞİNE BÜRÜN <Kullanıcı>

Grantee, kullanıcının kimliğine bürünmek Ek Yardım düğmesini etkinleştirir.
OLUŞTURMA <Sunucu güvenliği sağlanabilir>

Oluşturma becerisi için grantee confers Sunucu güvenliği sağlanabilir.
OLUŞTURMA <Veritabanını güvenliği sağlanabilir>

Oluşturma becerisi için grantee confers Veritabanını güvenliği sağlanabilir.
OLUŞTURMA <Şema içeren güvenliği sağlanabilir>

Şema bulunan oluşturma yeteneği confers güvenliği sağlanabilir.Ancak, şemayı ALTER iznine, belirli bir şemada güvenliği sağlanabilir oluşturmak için gereklidir.
GÖRÜNÜM TANIMI

Meta verilerine erişmek bu grantee sağlar.
BAŞVURULARI

BAŞVURULAR iznine bir tablo, başvuran yabancı anahtar bir kısıtlama oluşturmak için gereken tablo.

BAŞVURULAR iznine bir nesnede bir işlev VIEW ile oluşturmak için gerekli WITH SCHEMABINDING Bu nesnenin başvurduğu yan tümce.

Belirli Securables için geçerli izinler

Aşağıdaki tablo izinleri ana sınıfları ve için bunlar uygulanabileceği securables türlerini listeler.

İzin	Için geçerlidir.
SEÇİN	Eşanlamlıları Tablolar ve sütunlar Tablo değerli işlevler Transact-SQL ortak dil çalışma zamanı (CLR) ve sütunlar Görünüm ve sütun
GÖRÜNÜM DEĞİŞİKLİK İZLEME	Tablolar Şemaları
GÜNCELLEŞTİRME	Eşanlamlıları Tablolar ve sütunlar Görünüm ve sütun
BAŞVURULARI	skaler ve toplamak işlevleri)Transact-SQL ve CLR) Service Broker Kuyrukları Tablolar ve sütunlar Tablo değerli işlevler)Transact-SQL ve CLR) ve sütunları Görünüm ve sütun
EKLEME	Eşanlamlıları Tablolar ve sütunlar Görünüm ve sütun
SİLME	Eşanlamlıları Tablolar ve sütunlar Görünüm ve sütun
yürütmek	Yordamlar)Transact-SQL ve CLR) skaler ve toplamak işlevleri)Transact-SQL ve CLR) Eşanlamlıları CLR türü
ALMA	Service Broker Kuyrukları
GÖRÜNÜM TANIMI	Yordamlar)Transact-SQL ve CLR) Service Broker Kuyrukları skaler ve toplamak işlevleri)Transact-SQL ve CLR) Eşanlamlıları Tablolar Tablo değerli işlevler)Transact-SQL ve CLR) Görünümler
DEĞİŞTİRME	Yordamlar)Transact-SQL ve CLR) skaler ve toplamak işlevleri)Transact-SQL ve CLR) Service Broker Kuyrukları Tablolar Tablo değerli işlevler)Transact-SQL ve CLR) Görünümler
SAHİPLİĞİ ALMA	Yordamlar)Transact-SQL ve CLR) skaler ve toplamak işlevleri)Transact-SQL ve CLR) Eşanlamlıları Tablolar Tablo değerli işlevler)Transact-SQL ve CLR) Görünümler
DENETİMİ	Yordamlar)Transact-SQL ve CLR) skaler ve toplamak işlevleri)Transact-SQL ve CLR) Service Broker Kuyrukları Eşanlamlıları Tablolar Tablo değerli işlevler)Transact-SQL ve CLR) Görünümler

SQL Server izinler

Aşağıdaki tabloda tam bir listesini sağlar. SQL Server Permissions.

Temel güvenliği sağlanabilir	Temel güvenliği sağlanabilir parçalı izinler	Izin türü kodu	Temel güvenliği sağlanabilir içeren güvenliği sağlanabilir	güvenliği sağlanabilir parçalı güvenliği sağlanabilir temel izni gösterir kapsayıcı izni
UYGULAMA ROLÜ	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR uygulama rolü DEĞİŞTİRME
UYGULAMA ROLÜ	DENETİMİ	cl	VERİTABANI	DENETİMİ
UYGULAMA ROLÜ	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
DERLEME	DEĞİŞTİRME	al	VERİTABANI	TÜM DERLEME DEĞİŞTİRME
DERLEME	DENETİMİ	cl	VERİTABANI	DENETİMİ
DERLEME	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
DERLEME	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
DERLEME	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
ASİMETRİK ANAHTAR	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR ASİMETRİK ANAHTAR DEĞİŞTİRME
ASİMETRİK ANAHTAR	DENETİMİ	cl	VERİTABANI	DENETİMİ
ASİMETRİK ANAHTAR	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
ASİMETRİK ANAHTAR	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
ASİMETRİK ANAHTAR	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
SERTİFİKA	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK sertifika
SERTİFİKA	DENETİMİ	cl	VERİTABANI	DENETİMİ
SERTİFİKA	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
SERTİFİKA	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
SERTİFİKA	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
anlaşma	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR anlaşma DEĞİŞTİRME
anlaşma	DENETİMİ	cl	VERİTABANI	DENETİMİ
anlaşma	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
anlaşma	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
anlaşma	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
VERİTABANI	DEĞİŞTİRME	al	SUNUCU	HERHANGİ BİR VERİTABANINI DEĞİŞTİRME
VERİTABANI	HERHANGİ BİR uygulama rolü DEĞİŞTİRME	alar	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	TÜM DERLEME DEĞİŞTİRME	YAZIK	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR ASİMETRİK ANAHTAR DEĞİŞTİRME	alak	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK sertifika	alcf	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR anlaşma DEĞİŞTİRME	alsc	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR VERİTABANI DENETİM DEĞİŞTİRME	alda	SUNUCU	HERHANGİ BİR SUNUCUNUN DENETİM DEĞİŞTİRME
VERİTABANI	HERHANGİ BİR VERİTABANI ddl TETİKLEYİCİSİ DEĞİŞTİRME	altg	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR VERİTABANINI DEĞİŞTİRME olay bildirim	aled	SUNUCU	HERHANGİ BİR DEĞİŞİKLİK olay bildirim
VERİTABANI	HERHANGİ BİR dataspace DEĞİŞTİRME	alds	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR fulltext KATALOĞUNU DEĞİŞTİR	alft	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK ileti türü	almt	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK uzak hizmet bağlaması	alsb	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR ROLÜNÜ DEĞİŞTİRME	alrl	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR YOLU DEĞİŞTİRME	alrt	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR ŞEMA DEĞİŞTİRME	alsm	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK hizmet	alsv	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR SİMETRİK ANAHTAR DEĞİŞTİRME	alsk	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HERHANGİ BİR KULLANICI DEĞİŞTİRME	alus	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	KİMLİK DOĞRULAMASI	KİMLİK DOĞRULAMA	SUNUCU	SUNUCU KİMLİK DOĞRULAMASI
VERİTABANI	VERİTABANINI yedek	badb	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	GÜNLÜK yedek	balo	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	DENETİM NOKTASI	cp	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	BAĞLAN	co	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	ÇOĞALTMA BAĞLANMA	Corp	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	DENETİMİ	cl	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	toplamak OLUŞTURMA	crag	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	DERLEME OLUŞTURMA	cras	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	ASİMETRİK ANAHTAR OLUŞTUR	crak	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	SERTİFİKA OLUŞTUR	crcf	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	anlaşma OLUŞTURMA	crsc	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	VERİTABANI OLUŞTURMA	crdb	SUNUCU	HERHANGİ BİR VERİTABANI OLUŞTURUN.
VERİTABANI	VERİTABANI ddl OLUŞTURMA olay bildirim	cred	SUNUCU	ddl OLAY BİLDİRİM OLUŞTURMA
VERİTABANI	VARSAYILAN OLUŞTURMA	crdf	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	fulltext KATALOG OLUŞTURMA	crft	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	FONKSİYON OLUŞTUR	crfn	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	İLETİ TÜRÜ OLUŞTUR	crmt	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	YORDAM OLUŞTURMA	crpr	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	KUYRUK OLUŞTURMA	crqu	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	OLUŞTURMA uzak hizmet bağlaması	crsb	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	ROL OLUŞTUR	crrl	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	yol OLUŞTURMA	crrt	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	KURAL OLUŞTURMA	crru	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	ŞEMA OLUŞTURMA	crsm	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	HİZMET OLUŞTUR	crsv	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	SİMETRİK ANAHTAR OLUŞTURMA	crsk	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	VERİ TÜRÜNÜN EŞANLAMLISI OLARAK OLUŞTURMA	crsn	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	TABLO OLUŞTURMA	crtb	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	TİPİ OLUŞTURMA	crty	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	GÖRÜNÜM OLUŞTURMA	crvw	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	xml ŞEMA KOLEKSİYONU OLUŞTUR.	crxs	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	SİLME	dl	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	yürütmek	ex	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	EKLEME	IN	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	BAŞVURULARI	rf	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	SEÇİN	sl	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	gösterim planı	spln	SUNUCU	DEĞİŞTİR İZLEME
VERİTABANI	SORGU BİLDİRİMLERİ abone olmak olmak	suqn	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	SAHİPLİĞİ ALMA	Kime	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	GÜNCELLEŞTİRME	YUKARI	SUNUCU	DENETİM SUNUCUSU
VERİTABANI	VERİTABANI DURUMUNU GÖRÜNTÜLEME	vwds	SUNUCU	SUNUCU DURUMUNU GÖRÜNTÜLEME
VERİTABANI	GÖRÜNÜM TANIMI	vw	SUNUCU	HERHANGİ BİR TANIMINI GÖRÜNTÜLEME
Varsayılan olarak, DBCC CHECKFILEGROUP paralel nesnelerin denetimini gerçekleştirir.	DEĞİŞTİRME	al	SUNUCU	HERHANGİ BİR BİTİŞ NOKTASI DEĞİŞTİRME
Varsayılan olarak, DBCC CHECKFILEGROUP paralel nesnelerin denetimini gerçekleştirir.	BAĞLAN	co	SUNUCU	DENETİM SUNUCUSU
Varsayılan olarak, DBCC CHECKFILEGROUP paralel nesnelerin denetimini gerçekleştirir.	DENETİMİ	cl	SUNUCU	DENETİM SUNUCUSU
Varsayılan olarak, DBCC CHECKFILEGROUP paralel nesnelerin denetimini gerçekleştirir.	SAHİPLİĞİ ALMA	Kime	SUNUCU	DENETİM SUNUCUSU
Varsayılan olarak, DBCC CHECKFILEGROUP paralel nesnelerin denetimini gerçekleştirir.	GÖRÜNÜM TANIMI	vw	SUNUCU	HERHANGİ BİR TANIMINI GÖRÜNTÜLEME
fulltext KATALOG	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR fulltext KATALOĞUNU DEĞİŞTİR
fulltext KATALOG	DENETİMİ	cl	VERİTABANI	DENETİMİ
fulltext KATALOG	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
fulltext KATALOG	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
fulltext KATALOG	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
fulltext stoplist	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR fulltext KATALOĞUNU DEĞİŞTİR
fulltext stoplist	DENETİMİ	cl	VERİTABANI	DENETİMİ
fulltext stoplist	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
fulltext stoplist	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
fulltext stoplist	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
OTURUM AÇMA	DEĞİŞTİRME	al	SUNUCU	HERHANGİ BİR OTURUM AÇMA DEĞİŞTİRME
OTURUM AÇMA	DENETİMİ	cl	SUNUCU	DENETİM SUNUCUSU
OTURUM AÇMA	KİMLİĞİNE BÜRÜN	im	SUNUCU	DENETİM SUNUCUSU
OTURUM AÇMA	GÖRÜNÜM TANIMI	vw	SUNUCU	HERHANGİ BİR TANIMINI GÖRÜNTÜLEME
İLETİ TÜRÜ	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK ileti türü
İLETİ TÜRÜ	DENETİMİ	cl	VERİTABANI	DENETİMİ
İLETİ TÜRÜ	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
İLETİ TÜRÜ	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
İLETİ TÜRÜ	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
NESNE	DEĞİŞTİRME	al	ŞEMA	DEĞİŞTİRME
NESNE	DENETİMİ	cl	ŞEMA	DENETİMİ
NESNE	SİLME	dl	ŞEMA	SİLME
NESNE	yürütmek	ex	ŞEMA	yürütmek
NESNE	EKLEME	IN	ŞEMA	EKLEME
NESNE	ALMA	rc	ŞEMA	DENETİMİ
NESNE	BAŞVURULARI	rf	ŞEMA	BAŞVURULARI
NESNE	SEÇİN	sl	ŞEMA	SEÇİN
NESNE	SAHİPLİĞİ ALMA	Kime	ŞEMA	DENETİMİ
NESNE	GÜNCELLEŞTİRME	YUKARI	ŞEMA	GÜNCELLEŞTİRME
NESNE	GÖRÜNÜM DEĞİŞİKLİK İZLEME	vwct	ŞEMA	GÖRÜNÜM DEĞİŞİKLİK İZLEME
NESNE	GÖRÜNÜM TANIMI	vw	ŞEMA	GÖRÜNÜM TANIMI
UZAK HİZMET BAĞLAMA	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK uzak hizmet bağlaması
UZAK HİZMET BAĞLAMA	DENETİMİ	cl	VERİTABANI	DENETİMİ
UZAK HİZMET BAĞLAMA	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
UZAK HİZMET BAĞLAMA	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
Rol	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR ROLÜNÜ DEĞİŞTİRME
Rol	DENETİMİ	cl	VERİTABANI	DENETİMİ
Rol	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
Rol	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
yol	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR YOLU DEĞİŞTİRME
yol	DENETİMİ	cl	VERİTABANI	DENETİMİ
yol	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
yol	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
ŞEMA	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR ŞEMA DEĞİŞTİRME
ŞEMA	DENETİMİ	cl	VERİTABANI	DENETİMİ
ŞEMA	SİLME	dl	VERİTABANI	SİLME
ŞEMA	yürütmek	ex	VERİTABANI	yürütmek
ŞEMA	EKLEME	IN	VERİTABANI	EKLEME
ŞEMA	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
ŞEMA	SEÇİN	sl	VERİTABANI	SEÇİN
ŞEMA	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
ŞEMA	GÜNCELLEŞTİRME	YUKARI	VERİTABANI	GÜNCELLEŞTİRME
ŞEMA	GÖRÜNÜM DEĞİŞİKLİK İZLEME	vwct	VERİTABANI	GÖRÜNÜM DEĞİŞİKLİK İZLEME
ŞEMA	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
SUNUCU	TOPLU İŞLEMLERİ YÖNETME	adbo	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR BAĞLANTIYI DEĞİŞTİRME	alco	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR KİMLİK BİLGİSİ DEĞİŞTİRME	alcd	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR VERİTABANINI DEĞİŞTİRME	aldb	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR BİTİŞ NOKTASI DEĞİŞTİRME	alhe	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR DEĞİŞİKLİK olay bildirim	ales	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR BAĞLANTILI SUNUCU DEĞİŞTİRME	alls	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR OTURUM AÇMA DEĞİŞTİRME	allg	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR SUNUCUNUN DENETİM DEĞİŞTİRME	alaa	Geçerli değil	Geçerli değil
SUNUCU	KAYNAKLARI DEĞİŞTİRME	alrs	Geçerli değil	Geçerli değil
SUNUCU	SUNUCU DURUMUNU DEĞİŞTİR	alss	Geçerli değil	Geçerli değil
SUNUCU	AYARLARI DEĞİŞTİRME	alst	Geçerli değil	Geçerli değil
SUNUCU	DEĞİŞTİR İZLEME	altr	Geçerli değil	Geçerli değil
SUNUCU	SUNUCU KİMLİK DOĞRULAMASI	KİMLİK DOĞRULAMA	Geçerli değil	Geçerli değil
SUNUCU	sql BAĞLANMA	cosq	Geçerli değil	Geçerli değil
SUNUCU	DENETİM SUNUCUSU	cl	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR VERİTABANI OLUŞTURUN.	crdb	Geçerli değil	Geçerli değil
SUNUCU	ddl OLAY BİLDİRİM OLUŞTURMA	crde	Geçerli değil	Geçerli değil
SUNUCU	SON NOKTA OLUŞTURUN	crhe	Geçerli değil	Geçerli değil
SUNUCU	İZLEME OLAY BİLDİRİM OLUŞTURMA	crte	Geçerli değil	Geçerli değil
SUNUCU	DIŞ ERİŞİM derleme	xa	Geçerli değil	Geçerli değil
SUNUCU	KAPATMA	shdn	Geçerli değil	Geçerli değil
SUNUCU	GÜVENLİ OLMAYAN DERLEMESİ	xu	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR VERİTABANI GÖRÜNTÜLEYİN.	vwdb	Geçerli değil	Geçerli değil
SUNUCU	HERHANGİ BİR TANIMINI GÖRÜNTÜLEME	vwad	Geçerli değil	Geçerli değil
SUNUCU	SUNUCU DURUMUNU GÖRÜNTÜLEME	vwss	Geçerli değil	Geçerli değil
Hizmet	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR DEĞİŞİKLİK hizmet
Hizmet	DENETİMİ	cl	VERİTABANI	DENETİMİ
Hizmet	GÖNDERME	sn	VERİTABANI	DENETİMİ
Hizmet	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
Hizmet	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
anlık görüntü görüntü oluşturulamaz veya TABLOCK seçeneği belirtildi, DBCC CHECKFILEGROUP gerekli tutarlılık edinmek için kilitlerin edinme.	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR SİMETRİK ANAHTAR DEĞİŞTİRME
anlık görüntü görüntü oluşturulamaz veya TABLOCK seçeneği belirtildi, DBCC CHECKFILEGROUP gerekli tutarlılık edinmek için kilitlerin edinme.	DENETİMİ	cl	VERİTABANI	DENETİMİ
anlık görüntü görüntü oluşturulamaz veya TABLOCK seçeneği belirtildi, DBCC CHECKFILEGROUP gerekli tutarlılık edinmek için kilitlerin edinme.	BAŞVURULARI	rf	VERİTABANI	BAŞVURULARI
anlık görüntü görüntü oluşturulamaz veya TABLOCK seçeneği belirtildi, DBCC CHECKFILEGROUP gerekli tutarlılık edinmek için kilitlerin edinme.	SAHİPLİĞİ ALMA	Kime	VERİTABANI	DENETİMİ
anlık görüntü görüntü oluşturulamaz veya TABLOCK seçeneği belirtildi, DBCC CHECKFILEGROUP gerekli tutarlılık edinmek için kilitlerin edinme.	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
TÜRÜ	DENETİMİ	cl	ŞEMA	DENETİMİ
TÜRÜ	yürütmek	ex	ŞEMA	yürütmek
TÜRÜ	BAŞVURULARI	rf	ŞEMA	BAŞVURULARI
TÜRÜ	SAHİPLİĞİ ALMA	Kime	ŞEMA	DENETİMİ
TÜRÜ	GÖRÜNÜM TANIMI	vw	ŞEMA	GÖRÜNÜM TANIMI
KULLANICI	DEĞİŞTİRME	al	VERİTABANI	HERHANGİ BİR KULLANICI DEĞİŞTİRME
KULLANICI	DENETİMİ	cl	VERİTABANI	DENETİMİ
KULLANICI	KİMLİĞİNE BÜRÜN	im	VERİTABANI	DENETİMİ
KULLANICI	GÖRÜNÜM TANIMI	vw	VERİTABANI	GÖRÜNÜM TANIMI
xml ŞEMA KOLEKSİYONU	DEĞİŞTİRME	al	ŞEMA	DEĞİŞTİRME
xml ŞEMA KOLEKSİYONU	DENETİMİ	cl	ŞEMA	DENETİMİ
xml ŞEMA KOLEKSİYONU	yürütmek	ex	ŞEMA	yürütmek
xml ŞEMA KOLEKSİYONU	BAŞVURULARI	rf	ŞEMA	BAŞVURULARI
xml ŞEMA KOLEKSİYONU	SAHİPLİĞİ ALMA	Kime	ŞEMA	DENETİMİ
xml ŞEMA KOLEKSİYONU	GÖRÜNÜM TANIMI	vw	ŞEMA	GÖRÜNÜM TANIMI

Izin denetimi algoritmanın özeti

Denetimi izinleri, karmaşık olabilir.Izin onay algoritması, çakışan grup üyelikleri ve zincirleme, açık ve kapalı iznini, sahipliği ve güvenliği sağlanabilir varlık içeren güvenliği sağlanabilir sınıfları izinleri tarafından etkilenebilir.Genel işlem algoritmanın ilgili tüm izinleri toplamaktır.Algoritma, engelleyici yok DENY bulunursa, yeterli erişim sağlayan bir GRANT için arar.Algoritma başlıca üç öğe içerir güvenlik içeriği, the izni alanı, and the gereken izni.

Güvenlik içeriği

Erişim denetimi izinleri katkıda bulunan sorumluları grubudur.Güvenlik içeriği başka bir kullanıcı veya oturum açma için yürütmek AS kullanılarak değiştirildi sürece bu geçerli oturum açma ya da kullanıcıya ilişkili izinlerdir deyim.Güvenlik içeriği aşağıdaki ilkeleri içerir:
- Oturum açma
- Kullanıcı
- Rol üyelikleri
- Windows grup üyelikleri
- Modül imzalama kullanılıyorsa, herhangi bir oturum açma veya kullanıcı hesabı için sertifika bu işareti kullanıcı yürütülmekte modülü ve bu güvenlik sorumlusunun ilişkili rol üyelikleri kullanılır.
Izni alanı

Bu güvenliği sağlanabilir varlık ve güvenliği sağlanabilir içeren herhangi bir güvenliği sağlanabilir sınıf değildir.Örneğin, bir tablo (güvenliği sağlanabilir bir varlık) şema güvenliği sağlanabilir sınıfı ve veritabanını güvenliği sağlanabilir sınıfı bulunur.Erişim, tablo, şema-CVE-2006-, veritabanı-CVE-2006- ve sunucu düzeyinde izinler tarafından etkilenebilir.Daha fazla bilgi için bkz:Izinleri hiyerarşi (Veritabanı Altyapısı).
Gereken izni

Gerekli izin türü.Örneğin, INSERT, UPDATE, DELETE, SELECT, yürütmek, ALTER, DENETIM ve böyle devam eder.

Erişim, aşağıdaki örneklerde, birden çok izin gerektirebilir:
- saklı yordam üzerinde yürütmek izni hem de saklı bir yordam tarafından başvurulan birkaç Tablo Ekle izni saklı bir yordam gerekebilir.
- Bir dinamik yönetim görünümü VIEW SERVER DURUM hem de görünüm SELECT izni gerektirebilirsiniz.

Genel adımlar algoritmanın

Algoritma, bir güvenliği sağlanabilir erişmesine izin vermek için , kullandığı kesin adımlar, olan sorumlularının ve katılan securables bağlı olarak değişebilir olup olmadığını belirliyor.Bununla birlikte, karma algoritması, aşağıdaki genel adımları gerçekleştirir:

Izin onay oturumu sysadmin sabit sunucu rolü üyesiyse veya geçerli veritabanında dbo kullanıcı kullanıcıysa atlayabilir.
Sahiplik zincirleme geçerlidir ve erişim denetimi zincirdeki önceki nesne üzerindeki güvenlik denetimi geçirildi, erişim izni ver.Sahiplik zincirleme hakkında daha fazla bilgi için bkz: Sahiplik chains.
Oluşturmak için arayan ile ilişkili imzalı modülünün sunucu düzeyinde ve veritabanı düzey kimlikleri toplamak güvenlik içeriği.
Bunun için güvenlik içeriği, verilmiş veya engellenmiş için tüm izinleri toplamaizni alanı.Izni açıkça GRANT, GRANT GRANT, WITH veya DENY; belirtilen veya izinleri bir örtülü veya covering izni GRANT veya DENY olabilir.Örneğin, DENETIM bir tablo üzerinde DENETIM yetkisi bir şema anlamına gelir.Ve üzerinde CONTROL bir tablo SELECT anlamına gelir.Bu nedenle, şema üzerinde DENETIM verildi, SELECT tablosundaki verilir.DENETIM bir tablo üzerinde engellendi, SELECT tablosundaki engellendi.Daha fazla bilgi için bkz:Kapak/örtük izinler (Veritabanı Altyapısı).

Not

Bir sütun düzey izni olan BIR GRANT nesne düzeyinde bir DENY geçersiz kılar.
Tanımlamak gereken izni.
Izni denetimi başarısız gereken izni kimlikleri için engellendi doğrudan veya dolaylı olarakgüvenlik içeriği nesneler içinizni alanı.
Izin onay, geçiş gereken izni değil engellendi ve gereken izni bir GRANT veya GRANT GRANT, WITH izni doğrudan veya dolaylı olarak herhangi bir kimlik içerirgüvenlik içeriği herhangi bir nesne içinizni alanı.

Örnekler

Aşağıdaki örnekler izin bilgilerini almak göstermektedir.

C.Tam grantable Yetkiler listesine döndürülüyor

Aşağıdaki ifadeyi tümünü verir. Database Engine the fn_builtin_permissions kullanarak izin işlev. Daha fazla bilgi için bkz:sys.fn_builtin_permissions (Transact-SQL).

SELECT * FROM fn_builtin_permissions(default);
GO

b.Belirli bir nesne sınıfı üzerinde izinleri döndürülüyor

Fn_builtin_permissions işlev kategorisi güvenliği sağlanabilir için kullanılabilen tüm izinleri görmek için de kullanılabilir.Aşağıdaki örnek, derlemeleri üzerinde izinleri verir.

SELECT * FROM fn_builtin_permissions('assembly');
GO

c.Bir nesne üzerinde yürütülen anapara için verilen izinleri döndürülüyor

Fn_my_permissions, belirtilen üzerinde arama anapara olarak güvenliği sağlanabilir tutulduğu etkili izinler listesini döndürmek için kullanabilirsiniz.Daha fazla bilgi için bkz:fn_my_permissions (Transact-SQL).Aşağıdaki örnek adlı bir nesne üzerinde izinleri verir... Orders55.

SELECT * FROM fn_my_permissions('Orders55', 'object');
GO

d.Izinler, belirtilen bir nesneye uygulanabilir döndürülüyor

Aşağıdaki örnek, izinleri olarak adlandırılan bir nesneye uygulanabilir verir Yttrium. Fark yerleşik fonksiyon OBJECT_ID Nesne KIMLIĞI almak için kullanılır Yttrium.

SELECT * FROM sys.database_permissions 
    WHERE major_id = OBJECT_ID('Yttrium');
GO

Değişiklik Geçmişi

Güncelleştirilmiş içerik
FULLTEXT STOPLIST için ilgili beş izinlere eklenir.
HERHANGI bir SUNUCU için SUNUCU DENETLEME ve HERHANGI bir DATABASE DENETIM DATABASE için ALTER eklenen ALTER.
yürütmek yok derleme için kaldırıldı.
"Özet, izin denetimi algoritması" bölümü eklendi.

Share via