Notification Services のインスタンスにデータベース権限を許可する方法

[アーティクル]
12/15/2008

この手順では、Notification Services エンジン (通常は NS$instanceName Microsoft Windows サービス) が SQL Server へのアクセスに使用するアカウントにデータベース権限を許可する方法を示します。使用できるアカウントは、Windows アカウントまたは SQL Server ログインアカウントのいずれかです。この手順は、SQL Server にログインするための権限がアカウントに既に許可されていることを前提にしています。

メモ :
既定のインスタンスデータベース名は、instanceNameNSMain です。既定のアプリケーションデータベース名は、instanceName + ApplicationName です。ただし、SQL Server 2005 では、インスタンス構成とアプリケーション定義でデータベース名を指定できます。

データベース権限を許可するには

SQL Server Management Studio オブジェクトエクスプローラで、[データベース] を展開します。
インスタンスデータベースと各アプリケーションデータベースで次の操作を行います。
1. データベースを展開します。
2. [セキュリティ] フォルダを右クリックし、[新規作成] をポイントして、[ユーザー] を選択します。
3. [ユーザー名] ボックスに、データベースユーザーの名前を入力します。
4. [ログイン名] ボックスに、ログインの名前を入力します。
  ログイン名は、SQL Server のインスタンスの既存のログイン名と完全に一致する必要があります。ログイン名を検索する場合は、[検索] をクリックします。
5. [データベースロールのメンバシップ] ボックスで、適切なデータベースロールを選択します。
  ホストされるイベントプロバイダがエンジンで実行される場合は、NSEventProvider ロールを選択します。エンジンでジェネレータが実行される場合は、NSGenerator を選択します。エンジンでディストリビュータが実行される場合は、NSDistributor を選択します。エンジンですべてのコンポーネントが実行される場合は、NSRunService ロールを選択します。
  重要アカウントに必要な最小権限だけを許可してください。たとえば、イベントを送信するためだけにアカウントを使用する場合は、NSEventProvider データベースロールにだけアカウントを追加し、他のデータベースロールにはアカウントを追加しないでください。

使用例

次のコードでは、Notification Services のインスタンスとそのアプリケーションにデータベース権限を許可しています。ホストされるイベントプロバイダ、ディストリビュータ、アプリケーションのジェネレータが同じアカウントで実行されるので、アカウントは NSRunService データベースロールに追加されます。

USE [InstanceNameNSMain];
CREATE USER [MyLogin];
EXEC sp_addrolemember N'NSRunService', N'MyLogin';
USE [InstanceNameAppName];
CREATE USER [MyLogin];
EXEC sp_addrolemember N'NSRunService', N'MyLogin';

参照

Share via

Notification Services のインスタンスにデータベース権限を許可する方法

データベース権限を許可するには

使用例

参照

概念

その他の技術情報

ヘルプおよび情報

その他のリソース