Início / dba / Perguntas / 192737
Accepted
DWalker07
Asked: 2017-12-09 13:40:42 +0800 CST

Função ou permissão para exibir, mas não criar trabalhos do SQL Agent

  • 772

A função de banco de dados SQLAgentReaderRole do Microsoft SQL Server aparentemente permite que um membro crie trabalhos do SQL Agent junto com a exibição de trabalhos, etapas de trabalho e resultados.

Precisamos permitir que um usuário veja todos os trabalhos, etapas, agendas e resultados do agente SQL, mas não crie nenhum trabalho. Isso quase pode ser fornecido usando várias exibições diferentes, mas os resultados são confusos e difíceis de ler - eu quero poder ver o nó SQL Agent no Management Studio e verificar as coisas.

Existe algum papel ou permissão que permitiria isso? Vamos supor do SQL 2008 ao SQL 2016. Obrigado.

sql-server-agent

1 respostas

  1. Best Answer

    Parece que isso deve funcionar :

    O nome "leitor" é definitivamente enganador. Isso pode estar afirmando o óbvio, mas para contornar isso, concedi a função SQLAgentReaderRole e neguei explicitamente EXECUTE em adicionar sprocs de trabalho no msdb para os logons com a função.

    DENY EXECUTE ON [dbo].[sp_add_job] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobschedule] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobserver] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobstep] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobstep_internal] TO [YourLogin] GO
    • 3

relate perguntas