Поделиться через

Предоставление разрешений на хранимую процедуру

  • Статья

Применимо:SQL ServerБаза данных Azure SQLУправляемый экземпляр Azure SQLAzure Synapse AnalyticsAnalytics Platform System (PDW)

В этой статье описывается предоставление разрешений на хранимую процедуру в SQL Server с помощью SQL Server Management Studio или Transact-SQL. Разрешения можно предоставить существующему пользователю, роли базы данных или роли приложения в базе данных.

ограничения и лимитации

  • Вы не можете использовать SQL Server Management Studio для предоставления разрешений на системные процедуры или системные функции. Вместо этого используйте разрешения объекта GRANT (Transact-SQL ).

Разрешения

Грантодатель (или принципал, указанный с параметром AS), должен иметь либо само разрешение с GRANT OPTION, либо более высокое разрешение, подразумевающее предоставление данного разрешения. Требуется ALTER разрешение на схему, к которой принадлежит процедура, или CONTROL разрешение на процедуру. Дополнительные сведения см. в разделе "Разрешения объекта GRANT".

Использование SQL Server Management Studio

Чтобы предоставить разрешения на хранимую процедуру

  1. В Обозревателе объектов подключитесь к экземпляру СУБД, а затем разверните этот экземпляр.

  2. Последовательно разверните узел Базы данных, базу данных, к которой принадлежит процедура, и узел Программирование.

  3. Разверните узел Хранимые процедуры, щелкните правой кнопкой мыши процедуру для предоставления разрешений и выберите Свойства.

  4. В пункте Свойства хранимой процедурывыберите страницу Разрешения .

  5. Для предоставления разрешений пользователю, роли базы данных или роли приложения нажмите Поиск.

  6. В пункте Выбрать пользователей или ролей нажмите Типы объектов для добавления или исключения необходимых пользователей и ролей.

  7. Нажмите кнопку Обзор, чтобы показать список пользователей или ролей. Выберите пользователей или роли, которым следует предоставить разрешения.

  8. В сетке Явно указанные разрешения выберите разрешения для предоставления определенному пользователю или роли. Описание разрешений см. в разделе "Разрешения" (ядро СУБД).

Выбор Предоставить означает, что получателю разрешения предоставляется указанное разрешение. Выбор Grant With означает, что получатель также может предоставить указанное разрешение другим принципалам.

Использование Transact-SQL

Предоставление разрешений на хранимую процедуру

  1. Подключитесь к движку СУБД.

  2. На стандартной панели выберите пункт Создать запрос.

  3. Скопируйте приведенный ниже пример в окно запроса и нажмите кнопку Выполнить. В этом примере предоставляется разрешение EXECUTE на хранимую процедуру HumanResources.uspUpdateEmployeeHireInfo роли приложения с именем Recruiting11.

USE AdventureWorks2022;
GRANT EXECUTE ON OBJECT::HumanResources.uspUpdateEmployeeHireInfo
    TO Recruiting11;
GO

Предоставление разрешений всем хранимым процедурам в схеме

  1. Подключитесь к механизму базы данных.

  2. На стандартной панели выберите пункт Создать запрос.

  3. Скопируйте приведенный ниже пример в окно запроса и нажмите кнопку Выполнить. В этом примере предоставляется разрешение EXECUTE всем хранимым процедурам, которые существуют или будут существовать в схеме HumanResources, к роли приложения с именем Recruiting11.

USE AdventureWorks2022;
GRANT EXECUTE ON SCHEMA::HumanResources
    TO Recruiting11;
GO

Связанный контент