SQL Server: Erteilen Sie Ausführen ohne Erteilung dml

Ich habe einen DB-Benutzer, der nur db_reader-Berechtigung hat. (Er hat SELECT auf alles).SQL Server: Erteilen Sie Ausführen ohne Erteilung dml

Ich habe 100 gespeicherte Prozeduren. Ich möchte, dass er nur die SELECT SP und nicht die DML ausführen kann. Leider kann er DML (INSERT/UPDATE/DELETE) auch ausführen, wenn er ihm die Option "Ausführen" gewährt.

Gibt es einen Weg um es herum?

(Ich möchte nicht auf alle SP laufen und ihm bestimmte Zuschüsse zu bestimmten Funktionen geben, weil ich es will auch zukünftige Veränderungen und zukünftige SPs unterstützen)

Quelle

2011-01-02 Faruz

Ich verstehe nicht, warum ich eine -1 bekam. Dachte, es war eine legitime Frage. – Faruz

Ich verstehe das auch nicht, also habe ich es aufgewertet, um es auszugleichen. – Amy

Berechtigungen in SQL Server kann pro-Schema angewendet werden . Fügen Sie Ihre SELECT-Prozeduren in ein separates Schema ein und lassen Sie EXEC-Berechtigungen für sie zu.

Quelle

2011-01-02 21:12:58 Amy

Dann muss ich die SPs manuell auswählen. Was für zukünftige Entwicklungen ein Schmerz ist. – Faruz

Nun, das musst du tun. – Amy

Erstellen Sie eine Rolle in der Datenbank
den Code verwenden, unten die Rolle jeder der "select" gespeichert Verfahren

Verwendung [YourDBNameHere] hinzufügen GO GRANT EXECUTE ON [ TheSchemaNameHere]. [YourSPNameHere] bis [YourRoleNameHere] GO
die Verwendung der Rolle hinzufügen
entfernen Benutzer die Berechtigung von „von allem wählen Sie“

Quelle

2011-01-02 21:32:09

Dann muss ich die SPs manuell auswählen. Was für zukünftige Entwicklungen ein Schmerz ist. – Faruz

@Faruz durch Hinzufügen der Gruppe müssen Sie nur einmal die SP auswählen. Fügen Sie die Benutzer der Gruppe hinzu. Arbeiten Sie nie mit Benutzern nur Gruppierungen, aber Sie wissen, dass –

Vielen Dank für Ihre Antwort. Problem ist, dass SPs jeden Build ändern, es gibt neue, aktualisierte und selten sogar entfernte. Also muss ich diese Liste bei jedem Build pflegen, was ein Schmerz ist. – Faruz

Es gibt keine kluge Art und Weise, egal ob es

Erlaubnis separat ein Schmerz wie pro andere Kommentare ist (in anderen Antworten)
Verwendung Schemata (in anderen Antworten)
einen Trigger verwenden, um auf alle Tabellen

Und DENY or db_denydatareader funktioniert nicht auf der Ebene der Tabelle

Ein gespeichertes Proc kann beliebigen Code ausführen: Es gibt keine Möglichkeit, eine Auswahl oder ein DML-Proc zu unterscheiden.

Quelle

2011-01-03 18:12:12 gbn

SQL Server: Erteilen Sie Ausführen ohne Erteilung dml

Antwort

Verwandte Themen