Veritabanı izinleri (Transact-SQL)

Sözdizimi

GRANT <permission> [ ,...n ]  
    TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <database_principal> ]

<permission>::=  
permission | ALL [ PRIVILEGES ]

<database_principal> ::= 
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login  

Bağımsız değişkenler

• permission
  Bir izin verilebilecek bir veritabanını belirtir.İzinler listesi için bu bölümdeki açıklamalar bölümüne bakın.

• ALL
  Bu seçenek tüm olası izin vermez.Tüm verme, aşağıdaki izinleri vermeye eşdeğerdir: backup database backup log, create database, create default, create FUNCTION, create procedure, Kural Oluştur, create table ve create VIEW.

• AYRICALIKLAR
  ISO uyumluluğu için dahil.Tüm davranışını değiştirmez.

• GRANT SEÇENEĞİ İLE
  Patron da diğer ilkeleri için belirtilmiş izni vermek olanağı verilir gösterir.

• as <database_principal>
  Bu sorguyu yürüttükten sorumlusunun izni vermek için kendi sağ türetir içinden asıl adı belirtir.

• Database_user
  Bir veritabanı kullanıcı belirtir.

• Database_role
  veritabanı rolübelirtir.

• Application_role
  Bir uygulama rolübelirtir.

• Database_user_mapped_to_Windows_User
  Bir Windows kullanıcısı eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_Windows_Group
  Bir Windows grubu eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_certificate
  Bir sertifikaeşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_asymmetric_key
  Bir asimetrik anahtareşlenen veritabanı kullanıcı belirtir.

• Database_user_with_no_login
  Hiçbir karşılık gelen sunucudüzey ile asıl veritabanı kullanıcı belirtir.

Açıklamalar

Önemli
Bazı durumlarda alter ve başvuru izinleri birleşimi görüntülemek üzere grantee izin verebilir veri veya yürütmek işlevleri yetkisiz.Örneğin: tablo üzerinde alter iznine ve işlev başvuru izni olan bir kullanıcı, hesaplanmış bir sütun üzerinde bir işlev oluşturun ve bu yürütülebilir.Bu durumda, kullanıcı de hesaplanmış bir sütunüzerinde select izni olmalıdır.

Bir veritabanı izinleri sıradüzeni içindeki üst olan sunucu tarafından içerilen bir güvenliği sağlanabilir ' dir.Bir veritabanında verilebilecek en belirli ve sınırlı izinleri, aşağıdaki tablo, bunların patentlerini tarafından dahil daha genel izinleri ile birlikte listelenir.

İzinler

Grantor (veya as seçeneği ile belirtilen sorumlusunun) izniyle kendisini grant seçeneği ya da verilen izindir anlamına gelir daha yüksek bir izin olması gerekir.

as seçeneği kullanıyorsanız, aşağıdaki ek gereksinimler Uygula.

Nesne sahipleri sahip oldukları nesnelerdeki izinleri verebilirsiniz.Bir güvenliği sağlanabilir üzerinde Denetim iznine sahip ilkeleri, güvenliği sağlanabilirüzerinde izni verebilirsiniz.

Üyeleri gibi control server izni grantees sysadmin sabit sunucu rolü, bir güvenliği sağlanabilir Server üzerinde herhangi bir izni vermek.

Örnekler

A.Tablolar oluşturma izni verme

USE AdventureWorks2008R2;
GRANT CREATE TABLE TO MelanieK;
GO

B.Bir uygulama rolüiçin showplan izin verme

USE AdventureWorks2008R2;
GRANT SHOWPLAN TO AuditMonitor;
GO

C.grant seçeneği ile görünüm oluşturma izni verme

USE AdventureWorks2008R2;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

Ayrıca bkz.

Başvuru

Kavramlar