GRANT (permisos de extremo de Transact-SQL)

 

ESTE TEMA SE APLICA A:síSQL Server (a partir de 2008)noBase de datos SQL de AzurenoAlmacenamiento de datos SQL de Azure noAlmacenamiento de datos paralelos

Concede permisos para un extremo.

Se aplica a: SQL Server (desdeSQL Server 2008 hasta la versión actual).

Topic link icon Convenciones de sintaxis de Transact-SQL

  
GRANT permission  [ ,...n ] ON ENDPOINT :: endpoint_name  
        TO < server_principal >  [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey  

permiso
Especifica un permiso que se puede conceder para un extremo. Para obtener una lista de permisos, vea la sección Comentarios que se muestra posteriormente en este tema.

EN el extremo de ::endpoint_name
Especifica el extremo en el que se va a conceder el permiso. El calificador de ámbito (::) es necesario.

TO <server_principal>
Especifica el inicio de sesión de SQL Server para el que se va a conceder el permiso.

SQL_Server_login
Especifica el nombre de un inicio de sesión de SQL Server.

SQL_Server_login_from_Windows_login
Especifica el nombre de un inicio de sesión de SQL Server creado desde un inicio de sesión de Windows.

SQL_Server_login_from_certificate
Especifica el nombre de un inicio de sesión de SQL Server asignado a un certificado.

SQL_Server_login_from_AsymKey
Especifica el nombre de un inicio de sesión de SQL Server asignado a una clave asimétrica.

WITH GRANT OPTION
Indica que la entidad de seguridad también podrá conceder el permiso especificado a otras entidades de seguridad.

AS SQL_Server_login
Especifica el inicio de sesión de SQL Server del que la entidad de seguridad que ejecuta esta consulta deriva su derecho de conceder el permiso.

Se pueden conceder permisos en el ámbito del servidor solo cuando la base de datos actual principal.

Información acerca de los puntos de conexión está visible en el sys.endpoints vista de catálogo. Información acerca de los permisos de servidor está visible en el sys.server_permissions vista de catálogo e información sobre las entidades de seguridad de servidor está visible en el sys.server_principals vista de catálogo.

Un extremo es un elemento protegible de nivel de servidor. La mayoría de permisos limitados y específicos que se pueden conceder para un extremo se muestran en la siguiente tabla, junto con permisos más generales que los incluyen por implicación.

Permiso de extremoImplicado por el permiso de extremoImplícito en el permiso de servidor
ALTERCONTROLALTER ANY ENDPOINT
CONNECTCONTROLCONTROL SERVER
CONTROLCONTROLCONTROL SERVER
TAKE OWNERSHIPCONTROLCONTROL SERVER
VIEW DEFINITIONCONTROLVIEW ANY DEFINITION

Requiere el permiso CONTROL en el extremo o el permiso ALTER ANY ENDPOINT en el servidor.

A. Conceder el permiso VIEW DEFINITION para un extremo

En el siguiente ejemplo se concede el permiso VIEW DEFINITION para el extremo Mirror7 al inicio de sesión ZArifin de SQL Server.

USE master;  
GRANT VIEW DEFINITION ON ENDPOINT::Mirror7 TO ZArifin;  
GO  

B. Conceder el permiso TAKE OWNERSHIP con la opción GRANT

En el siguiente ejemplo se concede el permiso TAKE OWNERSHIP para el extremo Shipping83 al usuario PKomosinski de SQL Server con GRANT OPTION.

USE master;  
GRANT TAKE OWNERSHIP ON ENDPOINT::Shipping83 TO PKomosinski   
    WITH GRANT OPTION;  
GO  

DENEGAR permisos de extremo (Transact-SQL)
REVOCAR permisos de extremo (Transact-SQL)
Crear punto de conexión (Transact-SQL)
Vistas de catálogo de extremos (Transact-SQL)
Sys.Endpoints (Transact-SQL)
Permisos (motor de base de datos)
Entidades de seguridad (motor de base de datos)

Adiciones de comunidad

Mostrar: