Início / dba / Perguntas / 316811
Accepted
nam
Asked: 2022-09-13 13:15:29 +0800 CST

Permissão para conceder SELECT, UPDATE, DELETE, ALTER em todas as tabelas

  • 772

No SQL Server 2019, criei uma função de banco de dados definida pelo usuário MyDbRole.
Agora eu quero conceder as seguintes permissões MyDbRolepara todas as tabelas no banco de dados.

CREATE, SELECT, UPDATE, DELETE, ALTER

Pergunta : Quais permissões mínimas eu preciso para realizar esta tarefa. Se eu pedir a um DBA para me dar uma permissão para que eu possa conceder o seguinte para MyDbRole, que permissão devo pedir a um dba. Eu estou supondo, tem algo a ver com WITH GRANT OPTION, mas não tenho certeza de exatamente qual permissão eu preciso?

Atualização : Observe que não temos permissão para usar funções de banco de dados internas, como db_datawriter, db_ddladmin, pois elas dariam mais permissões a um usuário do que o necessário). Referência

sql-server permissions

2 respostas

  1. Best Answer

    Se você não precisa dessas permissões, apenas as MyDbRoleprecisa delas - seu DBA pode conceder permissões para essa função diretamente, sem que você seja o homem no meio, executando o código abaixo:

    use [YourDBName]

GRANT CREATE TABLE TO [MyDbRole]   
GRANT ALTER TO [MyDbRole]   
GRANT SELECT TO [MyDbRole]      
GRANT UPDATE TO [MyDbRole]   
GRANT DELETE TO [MyDbRole]

    Se você também precisar dessas permissões, seu DBA poderá conceder a você com a opção de concessão, para que você possa conceder permissão à sua função:

    use [YourDBName]

GRANT CREATE TABLE TO [YourLogin] with grant option 
GRANT ALTER TO [YourLogin] with grant option   
GRANT SELECT TO [YourLogin] with grant option      
GRANT UPDATE TO [YourLogin] with grant option   
GRANT DELETE TO [YourLogin] with grant option
    • 1

  2. Não há necessidade de criar a função de banco de dados.

    Você só precisa adicionar o usuário às 3 funções a seguir:

    -- db_datareader role will provide SELECT permissions on all tables

EXEC sp_addrolemember 'db_datareader', 'YourUser';

-- db_datawriter role for DELETE, UPDATE and in addition INSERT

EXEC sp_addrolemember 'db_datawriter', 'YourUser';

-- db_ddladmin role to create and alter objects

EXEC sp_addrolemember 'db_ddladmin', 'YourUser';
    • 0

relate perguntas