Izinler (veritabanı altyapısı)

Her SQL Servergüvenilir bir asıl adı verilen izinleri ilişkilendirildi. Bu konuda aşağıdaki bilgiler sağlanmıştır:

• Kuralları adlandırma izinleri

• Belirli securables ilgili izinler

• SQL Server izinlerini

• İzni denetimi algoritması

• Örnekler

Kuralları adlandırma izinleri

Aşağıdaki izinleri adlandırmak için takip genel kuralları açıklar:

• DENETİM

  Sahiplik benzeri yetenekler üzerinde grantee confers. Grantee etkili tüm izinler güvenli hale getirilebilen üzerinde tanımlamıştır. Denetim izni verilen bir sorumlusunun da güvenli hale getirilebilen üzerinde izinleri verebilirsiniz. Çünkü SQL Servergüvenlik modeli hiyerarşik, denetimi, belirli bir kapsam örtülü içerir bu kapsam altındaki tüm securables denetim. Örneğin, bir veritabanı üzerindeki tüm izinleri veritabanı, tüm derlemelere veritabanındaki tüm izinleri, tüm izinleri tüm şemalar veritabanı ve veritabanı içindeki tüm şemalar nesneleri üzerindeki tüm izinleri anlamına gelir.

• ALTER

  Dışında belirli bir güvenilir olma özelliklerini değiştirebilme confers. Verilen bir kapsamı üzerinde alter da değiştirme, oluşturma veya herhangi bir bırakma yeteneği bestows zaman güvenilir, bu kapsamda yer alır. Örneğin, bir şema alter izni oluşturmak, değiştirmek ve şema nesnelerini bırakın yeteneğini içerir.

• alter any <Server Securable>burada Server Securableherhangi bir sunucusunda güvenilir olabilir.

  Oluşturmak, değiştirmek veya tek tek örneklerini bırakma yeteneği confers Server Securable. Örneğin, yeteneği oluşturmak, değiştirmek veya herhangi bir giriş örneği bırak için alter any LOGIN confers.

• alter any <Database Securable>burada Database Securableveritabanı düzeyinde herhangi bir güvenilir olabilir.

  Yetenek-e doğru create, alter veya drop tek tek örneklerini confers Database Securable. Örneğin, yeteneği oluşturmak, değiştirmek veya herhangi bir şema veritabanı bırak için alter any schema confers.

• SAHİPLİK AL

  Verilmiş güvenlik altına alınabilir sahipliğini grantee sağlar.

• TAKLİT<Login>

  Oturum açma kimliğine bürünmek grantee sağlar.

• TAKLİT<User>

  Kullanıcı kimliğine bürünmek grantee sağlar.

• OLUŞTURMA<Server Securable>

  Oluşturma yeteneği için grantee confers Server Securable.

• OLUŞTURMA<Database Securable>

  Oluşturma yeteneği için grantee confers Database Securable.

• OLUŞTURMA<Schema-contained Securable>

  Şema içerdiği oluşturma yeteneği confers güvenlik altına alınabilir. Ancak, güvenli hale getirilebilen belirli bir şema oluşturmak için şema alter izni gereklidir.

• VIEW DEFINITION

  Meta verilere erişmek grantee sağlar.

• REFERANSLAR

  BAŞVURULAR izni tablosu, bu tabloya başvuran FOREIGN key kısıtlaması oluşturmak için gereklidir.

  BAŞVURULAR izni bir işlev veya görünümü oluşturmak için bir nesne üzerinde gerekli WITH SCHEMABINDINGo nesne başvuran yan.

SQL Server izinlerini grafik

Tüm posteri boyutlu grafik Veritabanı Altyapısıizinleri pdf formatında görmek https://go.microsoft.com/fwlink/?LinkId = 229142.

Belirli Securables ilgili izinler

Aşağıdaki tabloda, izinleri ana sınıfları ve securables için onlar uygulanabileceği türlerini listeler.

SQL Server izinlerini

Aşağıdaki tablo tam bir listesini sağlar SQL Serverizin.

Özet izin onay algoritması

Denetleme izinleri karmaşık olabilir. İzni denetimi algoritması örtüşen grup üyeliklerini ve, hem açık hem de örtülü izni, zincirleme sahipliği içerir ve güvenilir varlığı içeren güvenlik altına alınabilir sınıf izinleri etkilenebilir. Genel işlem algoritması tüm ilgili izinleri toplamaktır. Hiçbir engelleme deny bulunursa, algoritma yeterli erişim sağlayan bir hibe için arar. Üç temel unsur, algoritma içeren güvenlik bağlamı, izni alanve gerekli izni.

[!NOT]

Vermek, reddetme veya sa, dbo, varlık sahibi, INFORMATION_SCHEMA, sys veya kendiniz için izinleri iptal edemez.

• Güvenlik bağlamı

  Bu erişim denetimi izinleri katkıda sorumluları grubudur. Bunlar geçerli oturum açma veya kullanıcı ile ilişkili izinleri sürece güvenlik bağlamı için başka bir oturum açma veya kullanıcı execute as kullanılarak değiştirildi bildirimi. Güvenlik içeriği aşağıdaki ilkelerini içerir:

  • Oturum açma

  • Kullanıcı

  • Rol üyelikleri

  • Windows Grup üyelikleri

  • Modül imzalama kullanılıyorsa, herhangi bir oturum açma veya kullanıcı hesabı için sertifika işareti kullanıcı yürütülmekte modülü ve bu sorumlusunun ilişkili rol üyelikleri için kullanılır.

• İzni alan

  Güvenilir varlık ve güvenilir içeren güvenilir sınıflarını budur. Örneğin, bir tablo (güvenilir bir varlık) şema güvenlik altına alınabilir sınıf ve veritabanını güvenlik altına alınabilir sınıf tarafından yer alıyor. Access, tablo, şema, veritabanı ve sunucu düzeyinde izinleri tarafından etkilenebilir. Daha fazla bilgi için, bkz. İzinleri hiyerarşi (veritabanı altyapısı).

• Gerekli izin

  Gereken izni türü. Örneğin, ekleme, güncelleştirme, silme, seçin, execute, alter, control vb..

  Erişim aşağıdaki örneklerde birden çok izin gerektirebilir:

  • Saklı yordam, saklı yordam üzerinde execute izni ve saklı yordam tarafından başvurulan birkaç tablo INSERT izni gerektirebilir.

  • Dinamik yönetim görünümü VIEW server state ve görünümü üzerinde select izni gerektirebilir.

Genel adımlar algoritmanın

Ne zaman algoritma bir güvenilir erişim izni vermek için kullandığı kesin adımlar, sorumluları ve söz konusu securables bağlı olarak değişebilir olup olmadığını belirliyor. Ancak, algoritma aşağıdaki genel adımları gerçekleştirir:

1. Oturum açma üyesi değilse izin onay atlamak sysadminsabit sunucu rolü veya kullanıcı olup olmadığını dbokullanıcı geçerli veritabanında.

2. Sahipliği zincir geçerlidir ve zincir önceki bölümlerinde yer alan nesne erişim denetimi güvenlik denetimi geçti erişim sağlar. Sahipliği zincir hakkında daha fazla bilgi için bkz: Ownership Chains.

3. Sunucu düzeyinde, veritabanı düzeyi, toplama ve imzalı modülü kimlikleri oluşturmak için arayan ile ilişkili olan güvenlik bağlamı.

4. Bunun için güvenlik bağlamı, verilen veya verilmeyen için tüm izinleri toplamak izni alan. İzni açıkça grant, grant WITH grant veya Reddet ifade edilebilir; veya bir zımni ya da covering izin ver veya Reddet izinleri olabilir. Örneğin, bir şema control izni tablo denetimi anlamına gelir. Ve denetim bir tablo üzerinde select anlamına gelir. Bu nedenle, şema üzerinde control verildi, tablo üzerinde select verilir. Tabloyu seçin, denetim masasında reddedildi, reddedildi. Daha fazla bilgi için, bkz. Covering/Implied Permissions (Database Engine).

   [!NOT]

   Sütun düzeyi izni grant, deny nesnesi düzeyinde geçersiz kılar.

5. Tanımlamak gerekli izni.

6. İzin onay başarısız gerekli izni doğrudan veya dolaylı olarak herhangi bir kimlikleri engellendi güvenlik bağlamı nesneler için izni alan.

7. Eğer izin onay geçmek gerekli izni değil reddedildi ve gerekli izni grant veya grant WITH grant izni kimlikleri herhangi bir doğrudan veya dolaylı olarak içeren güvenlik bağlamı herhangi bir nesne için izni alan.

Örnekler

Bu bölümdeki örnekler izin bilgilerini almak nasıl gösterir.

A.C.Grantable izinleri tam listesini döndürme

Aşağıdaki deyimi döndürür Veritabanı Altyapısıkullanarak izin fn_builtin_permissions işlevi. Daha fazla bilgi için bkz:sys.fn_builtin_permissionsilişkili (Transact-sql).

SELECT * FROM fn_builtin_permissions(default);
GO

B.Nesneleri belirli bir sınıf üzerinde izinleri döndüren

Aşağıdaki örnek fn_builtin_permissions güvenilir kategorisi için kullanılabilir olan tüm izinleri görüntülemek için. Örneğin, birleştirmeleri için izinleri verir.

SELECT * FROM fn_builtin_permissions('assembly');
GO  

C.Yürütülen temel nesne üzerindeki izinleri döndüren

Aşağıdaki örnek fn_my_permissionstarafından belirtilen bir arayan anapara güvenilir tutulan etkili izinler listesini döndürmek için. Örnek, adlı bir nesne üzerinde izinleri verir Orders55. Daha fazla bilgi için bkz:sys.fn_my_permissions (Transact-sql).

SELECT * FROM fn_my_permissions('Orders55', 'object');
GO

D.Belirtilen nesne için geçerli izinleri döndüren

İzinleri verir aşağıdaki örnek olarak adlandırılan bir nesneye uygulanabilir Yttrium. Fark yerleşik işlevin OBJECT_IDnesne Kımlığını almak için kullanılan Yttrium.

SELECT * FROM sys.database_permissions 
    WHERE major_id = OBJECT_ID('Yttrium');
GO

Ayrıca bkz.

Başvuru

sys.database_permissions (Transact-sql)

Kavramlar

İzinleri hiyerarşi (veritabanı altyapısı)

Diğer Kaynaklar

Catalog Views of Permissions