Início / dba / Perguntas / 143127
Accepted
user45867
Asked: 2016-07-07 07:05:29 +0800 CST

Se a visualização A for construída sobre outras visualizações e tabelas, o usuário precisa de permissão apenas para visualizar A ou tudo abaixo?

  • 772

Estou falando do SQL Server em particular. Suponho que um usuário tentou e obteve um erro (você não tem permissões de seleção na exibição subjacente oculta B não mencionada explicitamente na consulta). A exibição principal A une uma tabela e outra exibição (exibição B) juntas e elas não têm permissão para a exibição B.

Não sou responsável pelas permissões do banco de dados, mas estou curioso para saber como funciona.

Você precisa conceder permissões para cada objeto construído sob as exibições? Ou apenas a vista em si? Ou qualquer um?

Achei que um dos propósitos das visualizações era um instantâneo de objetos subjacentes aos quais você NÃO deseja conceder permissões totais. Isso é o que é incomum para mim.

sql-server permissions

2 respostas

  1. Best Answer

    Você precisa conceder permissões para cada objeto construído sob as exibições? Ou apenas a vista em si? Ou qualquer um?

    As permissões precisam ser concedidas à pessoa que executa a consulta para cada objeto referenciado pela exibição. Exceto se forem de propriedade do proprietário da exibição. Nessa eventualidade , as Cadeias de Propriedade entram em jogo.

    Quando um objeto é acessado por meio de uma cadeia, o SQL Server primeiro compara o proprietário do objeto com o proprietário do objeto de chamada. Este é o elo anterior na cadeia. Se ambos os objetos tiverem o mesmo proprietário, as permissões no objeto referenciado não serão avaliadas.

    O abaixo cria duas tabelas. T1 (de propriedade de TestUser1) e T2 (de propriedade de TestUser2) e uma exibição que faz referência a ambas as tabelas e pertence a TestUser1.

    Um terceiro usuário recebe permissões SELECT na exibição, mas nenhum dos objetos subjacentes. A seleção da exibição inicialmente falha para eles. No entanto, é bem-sucedido depois que eles recebem permissões de seleção em T2. Não há necessidade de conceder a eles permissões em T1, pois ele pertence ao mesmo usuário da exibição.

    Configurar

    CREATE USER TestUser1 WITHOUT LOGIN;
CREATE USER TestUser2 WITHOUT LOGIN;
CREATE USER TestUser3 WITHOUT LOGIN;

CREATE TABLE dbo.T1(C INT);

ALTER AUTHORIZATION ON dbo.T1 TO TestUser1; 


CREATE TABLE dbo.T2(C INT);

ALTER AUTHORIZATION ON dbo.T2 TO TestUser2; 

GO

CREATE VIEW dbo.V
AS
SELECT T1.C
FROM dbo.T1 CROSS JOIN dbo.T2

GO

ALTER AUTHORIZATION ON dbo.V TO TestUser1;

GRANT SELECT ON dbo.V TO TestUser3;

    Teste 1 (falha)

    EXECUTE AS USER='TestUser3';

SELECT *
FROM dbo.V;

REVERT;

    A permissão SELECT foi negada no objeto 'T2', banco de dados 'Foo', esquema 'dbo'.

    Teste 2 (Sucesso)

    GRANT SELECT ON dbo.T2 TO TestUser3    

EXECUTE AS USER='TestUser3';

SELECT *
FROM dbo.V;

REVERT;

    Limpar

    DROP TABLE dbo.T1, dbo.T2
DROP VIEW dbo.V
DROP USER TestUser1
DROP USER TestUser2
DROP USER TestUser3
    • 5

  2. É o proprietário da exibição que precisa de permissões para a tabela subjacente, não a pessoa que consulta a exibição. Se você estiver recebendo uma mensagem de permissão negada ao consultar a exibição, pode ser porque o proprietário da exibição não tem a permissão apropriada para uma das tabelas subjacentes.

    • 0

relate perguntas