Início / dba / Perguntas / 43704
Accepted
Wes
Asked: 2013-06-04 12:53:09 +0800 CST

Crie função de banco de dados para permitir acesso de leitura a todas as tabelas; acesso de gravação a alguns

  • 772

Temos um banco de dados com mais de 1000 tabelas. Preciso criar uma função que permita somente leitura em todas as tabelas, bem como acesso de gravação a duas tabelas específicas.

Eu estava brincando com funções de banco de dados, mas sempre que fui adicionar as tabelas, tive que selecionar manualmente todas as 1000 ... existe uma maneira melhor de fazer isso?

security sql-server-2012

2 respostas

  1. Best Answer

    A concessão de permissões no esquema (por exemplo dbo, ) será aplicada em cascata a todos os objetos desse esquema. Para exceções individuais, você pode apenas listá-las explicitamente:

    GRANT SELECT ON SCHEMA::dbo TO [role];
GO

GRANT INSERT, UPDATE --, DELETE
  ON dbo.table_they_can_write_to TO [role];

DENY SELECT ON dbo.table_they_cannot_read TO [role];
    • 9

  2. Tente isto:

    EXEC sp_MSForEachTable 'GRANT INSERT, UPDATE ON ? to [ROLE]'
    • 1

relate perguntas