GRANT 組件權限 (Transact-SQL)

語法

GRANT { permission [ ,...n ] } ON ASSEMBLY :: assembly_name
    TO database_principal [ ,...n ]
    [ WITH GRANT OPTION ]
    [ AS granting_principal ]

引數

• permission
  指定可以授與的組件權限。如下所列。

• ON ASSEMBLY **::**assembly_name
  指定正在授與權限的組件。需要範圍限定詞 "::"。

• database_principal
  指定要對其授與權限的主體。它有下列幾種：

  • 資料庫使用者

  • 資料庫角色

  • 應用程式角色

  • 對應至 Windows 登入的資料庫使用者

  • 對應至 Windows 群組的資料庫使用者

  • 對應至憑證的資料庫使用者

  • 對應至非對稱金鑰的資料庫使用者

  • 未對應至伺服器主體的資料庫使用者

• GRANT OPTION
  指出主體也有權授與指定權限給其他主體。

• AS granting_principal
  指定主體，執行這項查詢的主體就是從這個主體衍生權限來授與權限。它有下列幾種：

  • 資料庫使用者

  • 資料庫角色

  • 應用程式角色

  • 對應至 Windows 登入的資料庫使用者

  • 對應至 Windows 群組的資料庫使用者

  • 對應至憑證的資料庫使用者

  • 對應至非對稱金鑰的資料庫使用者

  • 未對應至伺服器主體的資料庫使用者

備註

組件是一個由資料庫所包含的資料庫層級安全性實體，在權限階層中，此資料庫為該安全性實體的父系。下面所列的是可以授與之最特定且最有限的組件權限，並列出利用隱含方式來併入這些權限的較通用權限。

權限

同意授權者 (或是指定了 AS 選項的主體) 必須具有指定了 GRANT OPTION 的權限本身，或是具有隱含目前正在授與權限的更高權限。

如果是使用 AS 選項，就必須套用這些額外的需求。

物件擁有者可以授與他們所擁有之物件的權限。具有安全性實體之 CONTROL 權限的主體可以授與該安全性實體的權限。

CONTROL SERVER 權限的被授與者 (例如系統管理員 (sysadmin) 固定伺服器角色的成員)，可以授與伺服器中任何安全性實體的任何權限。資料庫之 CONTROL 權限的被授與者 (例如 db_owner 固定資料庫角色的成員)，可以授與資料庫中任何安全性實體的任何權限。結構描述之 CONTROL 權限的被授與者，可以授與結構描述中任何物件的任何權限。

請參閱

參考

概念