Kimo's questions

Eu criei uma visão SchemaX.VW_VIEWem um DatabaseB . Esta visualização está consultando dados de outro banco de dados DatabaseA do mesmo servidor.

Eu concedi a permissão SELECT VW_VIEWpara um usuário. No entanto, quando o usuário tenta consultar a exibição, ele diz "A permissão SELECT foi negada no objeto 'OriginTable', banco de dados 'DatabaseA', esquema 'SchemaY'.

SchemaY e SchemaX são de propriedade de 'dbo', portanto, não deve haver nenhuma interrupção no encadeamento de propriedade.

Como posso corrigir esse problema sem conceder acesso de leitura às tabelas subjacentes?

Suponha que eu tenha a seguinte tabela (no esquema 'SchemaX'):

CREATE TABLE [SchemaX].[myTable]...

E a visualização a seguir, baseada na tabela anterior, mas em um esquema diferente ('SchemaY) :

CREATE VIEW [SchemaY].[myView] AS
SELECT * FROM [SchemaX].[myTable]
WHERE ...

Eu dou permissão a um determinado usuário para ler a exibição:

GRANT SELECT ON OBJECT::[SchemaY].[myView] TO [myUser]

Mas ele ainda não consegue lê-lo e recebe o seguinte erro:

A permissão SELECT foi negada no objeto 'myView', esquema 'SchemaY'

Se eu colocar a view no mesmo esquema da tabela, a query funcionará.

Você pode explicar por que está funcionando quando ambos estão no mesmo esquema e por que não está quando estão em esquemas separados?

EDIT: Acontece que meus esquemas tinham proprietários diferentes.

Encontrei este artigo que explica por que não funciona quando os proprietários de esquemas não são os mesmos: https://www.itprotoday.com/sql-server/security-through-ownership-chains

No SSMS, se você seguir o caminho [Banco de dados] > Segurança > Esquemas e visualizar qualquer propriedade do esquema, você terá uma guia "permissões" que lista todas as permissões que cada usuário possui nesse esquema específico.

Eu gostaria de fazer uma consulta que me dê a mesma saída que essa guia. Tentei usar sys.database_principals, database_permissions e sys_objects, mas não consigo recuperar as permissões vinculadas aos esquemas.

Não vejo por que uma reconstrução de índice exigiria um bloqueio Sch-M no índice fornecido.