Início / dba / Perguntas / 332081
Accepted
Don
Asked: 2023-10-13 01:36:11 +0800 CST

Desenvolvedor com SQLAgentUserRole só tem acesso de visualização

  • 772

Tenho um desenvolvedor que precisa criar trabalhos no SQL Server Agent. Eles fazem parte do grupo de segurança SQLDA e concedi esse grupo SQLAgentUserRole no msdb. Eles ainda têm acesso somente para visualização. Também preciso conceder a eles db_datawriter no msdb para que eles possam criar empregos?

Executando o SQLServer 2019. As permissões são gerenciadas por meio de grupos do Active Directory.

insira a descrição da imagem aqui

sql-server

1 respostas

  1. Best Answer

    Sua conta de grupo do Windows para desenvolvedores, se mapeada corretamente, pode criar/modificar/excluir trabalhos com associação à função de banco de dados do SQLAgentUserRole. Você não precisa adicionar a db_datawriterfunção de banco de dados.

    Para criar um trabalho, um usuário deve ser membro de uma das funções de banco de dados fixas do SQL Server Agent ou da função de servidor fixa sysadmin. Um trabalho só pode ser editado pelo seu proprietário ou membros da função sysadmin. link

    exemplo de código sp_add_job abaixo usando autenticação SQL (aplicável à autenticação do Windows):

    /* map the user correctly*/
USE [msdb]
GO
CREATE USER [dev] FOR LOGIN [dev]
GO
USE [msdb]
GO
ALTER ROLE [SQLAgentUserRole] ADD MEMBER [dev]
GO


USE msdb;
GO
EXECUTE AS LOGIN = 'dev';  
EXEC dbo.sp_add_job @job_name = N'NightlyBackups';
GO  
REVERT;  
GO
    • 0

relate perguntas