GRANT, предоставление разрешений на сервер (Transact-SQL)

Синтаксис

GRANT permission [ ,...n ] 
    TO <grantee_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <grantor_principal> ]

<grantee_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key
 <grantor_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key

Аргументы

• permission
  Определяет разрешение, которое может быть предоставлено на сервер. Список разрешений см. в подразделе «Примечания» далее в этом разделе.

• TO <grantee_principal>
  Указывает участника, которому дается разрешение.

• AS <grantor_principal>
  Указывает участника, от которого администратор доступа, выполняющий запрос, наследует право предоставления разрешений.

• WITH GRANT OPTION
  Указывает, что участнику будет дана возможность предоставлять указанное разрешение другим участникам.

• SQL_Server_login
  Указывает имя входа SQL Server.

• SQL_Server_login_mapped_to_Windows_login
  Указывает имя входа SQL Server, сопоставленное с именем входа Windows.

• SQL_Server_login_mapped_to_Windows_group
  Указывает имя входа SQL Server, сопоставленное с группой Windows.

• SQL_Server_login_mapped_to_certificate
  Указывает имя входа SQL Server, сопоставленное с сертификатом.

• SQL_Server_login_mapped_to_asymmetric_key
  Указывает имя входа SQL Server, сопоставленное с асимметричным ключом.

Замечания

Разрешения в области сервера предоставляются только в том случае, если текущей база данных является master.

Сведения о разрешениях сервера видимы в представлении каталога sys.server_permissions, а сведения об участниках [системы безопасности] на уровне сервера видимы в представлении каталога sys.server_principals. Сведения о членстве ролей сервера видимы в представлении каталога sys.server_role_members.

Сервер является наивысшим уровнем в иерархии разрешений. Наиболее специфичные и ограниченные разрешения, которые могут быть предоставлены на сервере, представлены в следующей таблице.

Разрешения

Лицо, предоставляющее разрешение (или участник, указанный с аргументом AS), должны иметь либо само разрешение с аргументом GRANT OPTION, либо разрешение более высокого уровня, которое включает в себя предоставленное разрешение. Члены предопределенной роли сервера sysadmin могут предоставлять любые разрешения.

Примеры

A. Предоставление разрешения имени входа

USE master;
GRANT CONTROL SERVER TO TerryEminhizer;
GO

Б. Предоставление разрешения, имеющего разрешение GRANT

USE master;
GRANT ALTER ANY EVENT NOTIFICATION TO JanethEsteves WITH GRANT OPTION;
GO

См. также

Справочник

Основные понятия