Spezifische Rechte für GRANT, REVOKE oder DENY auf gespeicherten Prozeduren

Question

In einer SQL Server 2008-Datenbank möchte ich einem Benutzer die Rechte für GRANT, REVOKE und DENY nur für Objekte vom Typ Stored Procedure (nicht mit der Datenbankrolle db_securityadmin) geben. Wie kann ich das machen? Vielen Dank!

Sandor

Answer 1

Der einfachste Weg wäre wahrscheinlich die gespeicherten Prozeduren in ein separates Schema Gruppe sein und der gewünschten Benutzer CONTROL-Berechtigung an diesem Schema geben.

Es mag andere Möglichkeiten geben, um das zu erreichen, was Sie wollen, aber ich bin mir dessen nicht bewusst.

Answer 2

Wickeln Sie die GRANT/REVOKE/über eine andere gespeicherte Prozedur abstreiten, dass:

• AS Eigentümer haben EXECUTE (oder Benutzer, wenn unterschiedliches Schema) für den Benutzer
• Prüft das Zielobjekt in einem direkten Rechte zu vermeiden gespeicherte Prozedur
• Checks der Benutzer oder ein Mitglied einer bestimmten Rolle darf etc

es sonst pro Objekttyp keine Möglichkeit, getrennte Berechtigungen