sys.fn_builtin_permissions(Transact-SQL)

적용 대상: Microsoft Fabric의 SQL ServerAzure SQL Database Azure SQL Managed Instance SQL 데이터베이스

서버의 기본 제공 권한 계층 구조에 대한 설명을 반환합니다. sys.fn_builtin_permissions 는 SQL Server 및 Azure SQL Database에서만 호출할 수 있으며 현재 플랫폼에서 지원되는지 여부에 관계없이 모든 권한을 반환합니다. 대부분의 사용 권한은 모든 플랫폼에 적용되지만 일부는 적용되지 않습니다. 예를 들어 SQL Database에서 서버 수준 권한을 부여할 수 없습니다. 각 권한을 지원하는 플랫폼에 대한 자세한 내용은 사용 권한(데이터베이스 엔진)을 참조하세요.

Transact-SQL 구문 표기 규칙

구문

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

인수

[ DEFAULT | NULL ]

DEFAULT 옵션(따옴표 없음)을 사용하여 호출되면 함수는 기본 제공 권한의 전체 목록을 반환합니다.

NULL은 DEFAULT와 동일합니다.

empty_string

DEFAULT에 해당합니다.

'<securable_class>'

하나의 보안 가능 클래스의 이름으로 호출되는 경우 클래스 sys.fn_builtin_permissions 에 적용되는 모든 사용 권한을 반환합니다. '<securable_class>'는 따옴표가 필요한 nvarchar(60) 형식의 문자열 리터럴입니다.

반환된 테이블

열 이름	데이터 형식	데이터 정렬	설명
class_desc	nvarchar(60)	서버의 데이터 정렬	보안 개체 클래스에 대한 설명입니다.
permission_name	nvarchar(60)	서버의 데이터 정렬	사용 권한 이름입니다.
type	varchar(4)	서버의 데이터 정렬	압축 권한 유형 코드입니다. 다음 표를 참조하십시오.
covering_permission_name	nvarchar(60)	서버의 데이터 정렬	NULL이 아니면 이 클래스에 대한 다른 사용 권한을 포함하는 사용 권한의 이름입니다.
parent_class_desc	nvarchar(60)	서버의 데이터 정렬	NULL이 아닌 경우 현재 클래스를 포함하는 부모 클래스의 이름입니다.
parent_covering_permission_name	nvarchar(60)	서버의 데이터 정렬	NULL이 아닌 경우 해당 클래스에 대한 다른 모든 사용 권한을 의미하는 부모 클래스에 대한 사용 권한의 이름입니다.

사용 권한 유형

권한 유형	권한 이름	적용되는 보안 개체 또는 클래스
AADS	ALTER ANY DATABASE EVENT SESSION 적용 대상: SQL Server 2014(12.x) 이상 버전.	DATABASE
AAES	ALTER ANY EVENT SESSION	SERVER
AAMK	ALTER ANY MASK 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
ADBO	ADMINISTER BULK OPERATIONS	SERVER
AEDS	ALTER ANY EXTERNAL DATA SOURCE 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
AEFF	ALTER ANY EXTERNAL FILE FORMAT 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
AL	변경	APPLICATION ROLE
AL	변경	ASSEMBLY
AL	변경 적용 대상: SQL Server 2012(11.x) 이상 버전.	AVAILABILITY GROUP
AL	변경	ASYMMETRIC KEY
AL	변경	인증서
AL	변경	CONTRACT
AL	변경	DATABASE
AL	변경 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	DATABASE SCOPED CREDENTIAL
AL	변경	엔드포인트
AL	변경	FULLTEXT CATALOG
AL	변경	FULLTEXT STOPLIST
AL	변경	LOGIN
AL	변경	MESSAGE TYPE
AL	변경	OBJECT
AL	변경	REMOTE SERVICE BINDING
AL	변경	ROLE
AL	변경	ROUTE
AL	변경	SCHEMA
AL	변경	SEARCH PROPERTY LIST
AL	변경 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER ROLE
AL	변경	SERVICE
AL	변경	SYMMETRIC KEY
AL	변경	USER
AL	변경	XML SCHEMA COLLECTION
ALAA	ALTER ANY SERVER AUDIT	SERVER
ALAG	ALTER ANY AVAILABILITY GROUP 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
ALAK	ALTER ANY ASYMMETRIC KEY	DATABASE
ALAR	ALTER ANY APPLICATION ROLE	DATABASE
ALAS	ALTER ANY ASSEMBLY	DATABASE
ALCD	ALTER ANY CREDENTIAL	SERVER
ALCF	ALTER ANY CERTIFICATE	DATABASE
ALCK	ALTER ANY COLUMN ENCRYPTION KEY 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
ALCM	ALTER ANY COLUMN MASTER KEY 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
ALCO	ALTER ANY CONNECTION	SERVER
ALDA	ALTER ANY DATABASE AUDIT	DATABASE
ALDB	ALTER ANY DATABASE	SERVER
ALDC	ALTER ANY DATABASE SCOPED CONFIGURATION 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
ALDS	ALTER ANY DATASPACE	DATABASE
ALED	ALTER ANY DATABASE EVENT NOTIFICATION	DATABASE
ALES	ALTER ANY EVENT NOTIFICATION	SERVER
ALFT	ALTER ANY FULLTEXT CATALOG	DATABASE
ALHE	ALTER ANY ENDPOINT	SERVER
ALLG	ALTER ANY LOGIN	SERVER
ALLS	ALTER ANY LINKED SERVER	SERVER
ALMT	ALTER ANY MESSAGE TYPE	DATABASE
ALRL	ALTER ANY ROLE	DATABASE
ALRS	ALTER RESOURCES	SERVER
ALRT	ALTER ANY ROUTE	DATABASE
ALSB	ALTER ANY REMOTE SERVICE BINDING	DATABASE
ALSC	ALTER ANY CONTRACT	DATABASE
ALSK	ALTER ANY SYMMETRIC KEY	DATABASE
ALSM	ALTER ANY SCHEMA	DATABASE
ALSP	ALTER ANY SECURITY POLICY 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
ALSR	ALTER ANY SERVER ROLE 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
ALSS	ALTER SERVER STATE	SERVER
ALST	ALTER SETTINGS	SERVER
ALSV	ALTER ANY SERVICE	DATABASE
ALTG	ALTER ANY DATABASE DDL TRIGGER	DATABASE
ALTR	ALTER TRACE	SERVER
ALUS	모든 사용자 변경	DATABASE
인증	AUTHENTICATE	DATABASE
인증	AUTHENTICATE SERVER	SERVER
BADB	BACKUP DATABASE	DATABASE
BALO	BACKUP LOG	DATABASE
CADB	CONNECT ANY DATABASE 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
CL	CONTROL	APPLICATION ROLE
CL	CONTROL	ASSEMBLY
CL	CONTROL	ASYMMETRIC KEY
CL	CONTROL 적용 대상: SQL Server 2012(11.x) 이상 버전.	AVAILABILITY GROUP
CL	CONTROL	인증서
CL	CONTROL	CONTRACT
CL	CONTROL	DATABASE
CL	CONTROL 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	DATABASE SCOPED CREDENTIAL
CL	CONTROL	엔드포인트
CL	CONTROL	FULLTEXT CATALOG
CL	CONTROL	FULLTEXT STOPLIST
CL	CONTROL	LOGIN
CL	CONTROL	MESSAGE TYPE
CL	CONTROL	OBJECT
CL	CONTROL	REMOTE SERVICE BINDING
CL	CONTROL	ROLE
CL	CONTROL	ROUTE
CL	CONTROL	SCHEMA
CL	CONTROL	SEARCH PROPERTY LIST
CL	CONTROL SERVER	SERVER
CL	CONTROL 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER ROLE
CL	CONTROL	SERVICE
CL	CONTROL	SYMMETRIC KEY
CL	CONTROL	TYPE
CL	CONTROL	USER
CL	CONTROL	XML SCHEMA COLLECTION
CO	CONNECT	DATABASE
CO	CONNECT	엔드포인트
CORP	CONNECT REPLICATION	DATABASE
COSQ	CONNECT SQL	SERVER
CP	CHECKPOINT	DATABASE
CRAC	CREATE AVAILABILITY GROUP 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
CRAG	CREATE AGGREGATE	DATABASE
CRAK	CREATE ASYMMETRIC KEY	DATABASE
CRAS	CREATE ASSEMBLY	DATABASE
CRCF	CREATE CERTIFICATE	DATABASE
CRDB	CREATE ANY DATABASE	SERVER
CRDB	CREATE DATABASE	DATABASE
CRDE	CREATE DDL EVENT NOTIFICATION	SERVER
CRDF	CREATE DEFAULT	DATABASE
CRED	CREATE DATABASE DDL EVENT NOTIFICATION	DATABASE
CRFN	CREATE FUNCTION	DATABASE
CRFT	CREATE FULLTEXT CATALOG	DATABASE
CRHE	CREATE ENDPOINT	SERVER
CRMT	CREATE MESSAGE TYPE	DATABASE
CRPR	절차 만들기	DATABASE
CRQU	CREATE QUEUE	DATABASE
CRRL	CREATE ROLE	DATABASE
CRRT	CREATE ROUTE	DATABASE
CRRU	CREATE RULE	DATABASE
CRSB	CREATE REMOTE SERVICE BINDING	DATABASE
CRSC	CREATE CONTRACT	DATABASE
CRSK	CREATE SYMMETRIC KEY	DATABASE
CRSM	CREATE SCHEMA	DATABASE
CRSN	CREATE SYNONYM	DATABASE
CRSO	CREATE SEQUENCE	SCHEMA
CRSR	CREATE SERVER ROLE 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
CRSV	CREATE SERVICE	DATABASE
CRTB	테이블 만들기	DATABASE
CRTE	CREATE TRACE EVENT NOTIFICATION	SERVER
CRTY	유형 만들기	DATABASE
CRVW	보기 만들기	DATABASE
CRXS	CREATE XML SCHEMA COLLECTION	DATABASE
DABO	ADMINISTER DATABASE BULK OPERATIONS 적용 대상: SQL Database.	DATABASE
DL	DELETE	DATABASE
DL	DELETE	OBJECT
DL	DELETE	SCHEMA
EAES	EXECUTE ANY EXTERNAL SCRIPT 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
EX	실행	DATABASE
EX	실행	OBJECT
EX	실행	SCHEMA
EX	실행	TYPE
EX	실행	XML SCHEMA COLLECTION
IAL	IMPERSONATE ANY LOGIN 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
IM	IMPERSONATE	LOGIN
IM	IMPERSONATE	USER
IN	삽입	DATABASE
IN	삽입	OBJECT
IN	삽입	SCHEMA
KIDC	KILL DATABASE CONNECTION 적용 대상: Azure SQL Database.	DATABASE
RC	RECEIVE	OBJECT
RF	REFERENCES	ASSEMBLY
RF	REFERENCES	ASYMMETRIC KEY
RF	REFERENCES	인증서
RF	REFERENCES	CONTRACT
RF	REFERENCES	DATABASE
RF	REFERENCES 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	DATABASE SCOPED CREDENTIAL
RF	REFERENCES	FULLTEXT CATALOG
RF	REFERENCES	FULLTEXT STOPLIST
RF	REFERENCES	SEARCH PROPERTY LIST
RF	REFERENCES	MESSAGE TYPE
RF	REFERENCES	OBJECT
RF	REFERENCES	SCHEMA
RF	REFERENCES	SYMMETRIC KEY
RF	REFERENCES	TYPE
RF	REFERENCES	XML SCHEMA COLLECTION
SHDN	SHUTDOWN	SERVER
SL	SELECT	DATABASE
SL	SELECT	OBJECT
SL	SELECT	SCHEMA
SN	SEND	SERVICE
SPLN	SHOWPLAN	DATABASE
SUQN	SUBSCRIBE QUERY NOTIFICATIONS	DATABASE
SUS	SELECT ALL USER SECURABLES 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
TO	TAKE OWNERSHIP	ASSEMBLY
TO	TAKE OWNERSHIP	ASYMMETRIC KEY
TO	TAKE OWNERSHIP 적용 대상: SQL Server 2012(11.x) 이상 버전.	AVAILABILITY GROUP
TO	TAKE OWNERSHIP	인증서
TO	TAKE OWNERSHIP	CONTRACT
TO	TAKE OWNERSHIP	DATABASE
TO	TAKE OWNERSHIP 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	DATABASE SCOPED CREDENTIAL
TO	TAKE OWNERSHIP	엔드포인트
TO	TAKE OWNERSHIP	FULLTEXT CATALOG
TO	TAKE OWNERSHIP	FULLTEXT STOPLIST
TO	TAKE OWNERSHIP	SEARCH PROPERTY LIST
TO	TAKE OWNERSHIP	MESSAGE TYPE
TO	TAKE OWNERSHIP	OBJECT
TO	TAKE OWNERSHIP	REMOTE SERVICE BINDING
TO	TAKE OWNERSHIP	ROLE
TO	TAKE OWNERSHIP	ROUTE
TO	TAKE OWNERSHIP	SCHEMA
TO	TAKE OWNERSHIP 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER ROLE
TO	TAKE OWNERSHIP	SERVICE
TO	TAKE OWNERSHIP	SYMMETRIC KEY
TO	TAKE OWNERSHIP	TYPE
TO	TAKE OWNERSHIP	XML SCHEMA COLLECTION
UMSK	UNMASK 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
UP	UPDATE	DATABASE
UP	UPDATE	OBJECT
UP	UPDATE	SCHEMA
VW	VIEW DEFINITION	APPLICATION ROLE
VW	VIEW DEFINITION	ASSEMBLY
VW	VIEW DEFINITION	ASYMMETRIC KEY
VW	VIEW DEFINITION 적용 대상: SQL Server 2012(11.x) 이상 버전.	AVAILABILITY GROUP
VW	VIEW DEFINITION	인증서
VW	VIEW DEFINITION	CONTRACT
VW	VIEW DEFINITION	DATABASE
VW	VIEW DEFINITION 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	DATABASE SCOPED CREDENTIAL
VW	VIEW DEFINITION	엔드포인트
VW	VIEW DEFINITION	FULLTEXT CATALOG
VW	VIEW DEFINITION	FULLTEXT STOPLIST
VW	VIEW DEFINITION	LOGIN
VW	VIEW DEFINITION	MESSAGE TYPE
VW	VIEW DEFINITION	OBJECT
VW	VIEW DEFINITION	REMOTE SERVICE BINDING
VW	VIEW DEFINITION	ROLE
VW	VIEW DEFINITION	ROUTE
VW	VIEW DEFINITION	SCHEMA
VW	VIEW DEFINITION	SEARCH PROPERTY LIST
VW	VIEW DEFINITION 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER ROLE
VW	VIEW DEFINITION	SERVICE
VW	VIEW DEFINITION	SYMMETRIC KEY
VW	VIEW DEFINITION	TYPE
VW	VIEW DEFINITION	USER
VW	VIEW DEFINITION	XML SCHEMA COLLECTION
VWAD	VIEW ANY DEFINITION	SERVER
VWCK	VIEW ANY COLUMN ENCRYPTION KEY DEFINITION 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
VWCM	VIEW ANY COLUMN MASTER KEY DEFINITION 적용 대상: SQL Server 2016(13.x) 이상 버전	DATABASE
VWCT	VIEW CHANGE TRACKING	OBJECT
VWCT	VIEW CHANGE TRACKING	SCHEMA
VWDB	VIEW ANY DATABASE	SERVER
VWDS	데이터베이스 상태 보기	DATABASE
VWSS	VIEW SERVER STATE	SERVER
XA	EXTERNAL ACCESS ASSEMBLY	SERVER
XU	UNSAFE ASSEMBLY	SERVER

설명

sys.fn_builtin_permissions 는 미리 정의된 권한 계층의 복사본을 내보내는 테이블 반환 함수입니다. 이 계층에는 사용 권한 포함이 포함됩니다. 결과 집합은 DEFAULT 루트가 (class = , permission = SERVERCONTROL SERVER)인 사용 권한 계층 구조의 지시된 순환 그래프를 설명합니다.

sys.fn_builtin_permissions 는 상관 관계가 있는 매개 변수를 허용하지 않습니다.

유효하지 않은 클래스 이름으로 sys.fn_builtin_permissions를 호출하면 빈 집합이 반환됩니다.

다음 이미지는 사용 권한과 서로의 관계를 보여 줍니다. 일부 상위 수준 권한(예: CONTROL SERVER)은 여러 번 나열됩니다. 이 문서에서는 포스터가 너무 작아 읽기 어렵습니다. 전체 크기의 데이터베이스 엔진 사용 권한 포스터를 PDF 형식으로 다운로드할 수 있습니다.

사용 권한

public 역할의 멤버 자격이 필요합니다.

예제

A. 기본 제공 사용 권한 모두 나열

사용하거나 빈 문자열을 사용하여 DEFAULT 모든 권한을 반환합니다.

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. 대칭 키에 설정할 수 있는 권한 나열

해당 클래스에 대해 가능한 모든 권한을 반환할 클래스를 지정합니다.

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C. SELECT 권한이 있는 클래스 나열

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

참고 항목

• 사용 권한 계층(데이터베이스 엔진)
• GRANT(Transact-SQL)
• CREATE SCHEMA(Transact-SQL)
• DROP SCHEMA (Transact-SQL)
• 사용 권한(데이터베이스 엔진)
• sys.fn_my_permissions(Transact-SQL)
• HAS_PERMS_BY_NAME(Transact-SQL)