Início / dba / Perguntas / 166527
Accepted
Neil P
Asked: 2017-03-09 02:16:13 +0800 CST

Encontre todas as instâncias em que um usuário recebeu permissões explicitamente em um objeto

  • 772

É possível gerar a lista de objetos aos quais um usuário recebeu acesso explícito, para um determinado usuário?

Gostaria de ver uma lista de todos os itens para os quais um usuário tem permissões explícitas, excluindo quaisquer permissões herdadas por meio de funções etc.

sql-server sql-server-2014

1 respostas

  1. Best Answer

    Verifique o sys.database_permissionsDMV, que contém todas as permissões concedidas e negadas.

    O major_idapontará para o object_idin sys.objects, os minor_idpontos para o column_idin sys.columns(se aplicável).

    As colunas grantee_principal_ide grantor_principal_idapontam para o ID de usuário concedido e concedido, respectivamente, que você pode encontrar em sys.database_principals.

    Lembre-se de que as permissões podem ser atribuídas não apenas a usuários, mas também a funções de servidor ou banco de dados, que o usuário pode herdar. Além disso, as permissões concedidas e negadas podem entrar em conflito, caso em que se aplica a mais restritiva das duas regras.

    Eu escrevi uma série de blog um tempo atrás, que entra em mais detalhes sobre permissões.

    • 5

relate perguntas