Permissões de servidor GRANT (Transact-SQL)

Sintaxe

GRANT permission [ ,...n ] 
    TO <grantee_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <grantor_principal> ]

<grantee_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key

<grantor_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key

Argumentos

• permission
  Especifica uma permissão que pode ser concedida em um servidor. Para obter uma lista de permissões, consulte a seção Comentários mais adiante neste tópico.

• TO <grantee_principal>
  Especifica o principal ao qual a permissão está sendo concedida.

• AS <grantor_principal>
  Especifica o principal do qual o principal que executa esta consulta deriva seu direito de conceder a permissão.

• WITH GRANT OPTION
  Indica que o principal também terá a capacidade de conceder a permissão especificada a outros principais.

• SQL_Server_login
  Especifica um logon do SQL Server.

• SQL_Server_login_mapped_to_Windows_login
  Especifica um logon do SQL Server mapeado para um logon do Windows.

• SQL_Server_login_mapped_to_Windows_group
  Especifica um logon do SQL Server mapeado para um grupo do Windows.

• SQL_Server_login_mapped_to_certificate
  Especifica um logon do SQL Server mapeado para um certificado do Windows.

• SQL_Server_login_mapped_to_asymmetric_key
  Especifica um logon do SQL Server mapeado para uma chave assimétrica.

Comentários

As permissões no escopo de servidor podem ser concedidas somente quando o banco de dados atual é mestre.

As informações sobre permissões de servidor são visíveis na exibição do catálogo sys.server_permissions e as informações sobre principais de servidor são visíveis na exibição do catálogo sys.server_principals. As informações sobre a associação de funções de servidor podem são visíveis na exibição do catálogo sys.server_role_members.

Um servidor é o nível mais alto da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser concedidas em um servidor são listadas na tabela a seguir.

Permissões

O concessor (ou o principal especificado com a opção AS) deve ter a permissão em si com GRANT OPTION ou uma permissão superior que implique na concessão da permissão. Membros da função de servidor fixa sysadmin podem conceder qualquer permissão.

Exemplos

A. Concedendo uma permissão a um logon

USE master;
GRANT CONTROL SERVER TO TerryEminhizer;
GO

B. Concedendo uma permissão que possui a permissão GRANT

USE master;
GRANT ALTER ANY EVENT NOTIFICATION TO JanethEsteves WITH GRANT OPTION;
GO

Consulte também

Referência

Conceitos