在我的 Azure SQL 托管实例中，我有两个数据库，Database_A 和 Database_B。用户 A_ABC 只能访问 Database_A，并且他是角色 db_owner 的一部分。
当尝试更改表时，我们收到以下错误
查询： alter table mta.mta_dmn add active char(3)
错误： 消息 916，级别 14，状态 2，过程 TR_XYZ_DDL_AUDIT，第 8 行 [批处理开始行 0] 服务器主体“A_ABC”无法在当前安全上下文下访问数据库“Database_B”。
Database_A 和 Database_B 之间没有交叉数据库连接或任何链接，在数据库所有者权限下，我的理解是用户应该能够在 Database_A 中进行任何活动。也没有任何一个数据库中存在的过程“TR_XYZ_DDL_AUDIT”
我无法找到为什么会出现此错误/无法理解此错误或无法找到解决方案。完全放弃登录并重新创建以防万一，但问题仍然存在
在我的数据库中，我有多个具有 SQL 服务器身份验证登录和 AD 登录的用户。
例如：如果我创建角色 db_abc，用户 1 和用户 2 来自同一个团队（ABC）
用户 1 需要对表 a 和表 b 的读取权限。用户 2 需要对表 a、b 和表 c 的读取权限。
我该如何处理这种情况？应该在用户级别而不是角色授予权限。？管理用户和角色的最佳实践是什么？
我查询了 sp_databases，所有数据库占用的空间总和为 380Gb。托管实例的总分配空间为 800Gb。
但是，询问基础设施团队发现我们只剩下 40GB 的空间。
我在这里弄错了什么？如何检查 MI. 中的总已用空间和剩余空间？
如何授予用户对一个特定表和表中一个特定列的取消屏蔽权限？
例如，如果在 table1 中，如果 column1 和 column2 被屏蔽，并且在 table2 中，如果 column3 和 column4 被屏蔽，对于具有选择访问权限的用户 usr1，如果我只想为 table1 和只有 column1 提供取消屏蔽，该怎么做？