GRANT Veritabanı İzinleri (Transact-SQL)

Şunlar için geçerlidir:SQL ServerAzure SQL VeritabanıAzure SQL Yönetilen ÖrneğiAzure Synapse AnalyticsAnaliz Platformu Sistemi (PDW)Microsoft Fabric'teki SQL analiz uç noktasıMicrosoft Fabric'teki ambarMicrosoft Fabric'teki SQL veritabanı

SQL Server'daki bir veritabanında izinler verir.

Transact-SQL söz dizimi kuralları

Syntax

GRANT <permission> [ ,...n ]
    TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <database_principal> ]

<permission>::=
permission | ALL [ PRIVILEGES ]

<database_principal> ::=
    Database_user
  | Database_role
  | Application_role
  | Database_user_mapped_to_Windows_User
  | Database_user_mapped_to_Windows_Group
  | Database_user_mapped_to_certificate
  | Database_user_mapped_to_asymmetric_key
  | Database_user_with_no_login

Arguments

izin Veritabanında verilebilen bir izin belirtir. İzinlerin listesi için bu konunun devamındaki Açıklamalar bölümüne bakın.

TÜMÜ Bu seçenek tüm olası izinleri vermez. ALL verilmesi aşağıdaki izinleri vermeye eşdeğerdir: BACKUP, LOG, DATABASE, BACKUP, CREATE DEFAULT, CREATE FUNCTION, , CREATE PROCEDURE, , ve CREATE RULE. CREATE TABLECREATE VIEW

ANSI-92 uyumluluğu için ayrıcalıklar dahil. ALL davranışını değiştirmez.

SEÇEKLİ ILE GRANT Yöneticiye belirtilen izni diğer müdürlere de verme yetkisi verileceğini gösterir.

AS <database_principal> Bu sorguyu yürüten sorumlunun izin verme hakkını türetdiği bir sorumlu belirtir.

Database_user Veritabanı kullanıcılarını belirtir.

Database_role Bir veritabanı rolü belirtir.

Application_roleŞunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri, SQL Veritabanı

Bir uygulama rolü belirtir.

Database_user_mapped_to_Windows_UserŞunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri

Windows kullanıcısına eşlenen bir veritabanı kullanıcısını belirtir.

Database_user_mapped_to_Windows_GroupŞunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri

Bir Windows grubuna eşlenen veritabanı kullanıcısını belirtir.

Database_user_mapped_to_certificateŞunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri

Bir sertifikayla eşlenen veritabanı kullanıcısını belirtir.

Database_user_mapped_to_asymmetric_keyŞunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri

Asimetrik anahtara eşlenmiş bir veritabanı kullanıcısı belirtir.

Database_user_with_no_login Karşılık gelen sunucu düzeyi sorumlusu olmayan bir veritabanı kullanıcısı belirtir.

Remarks

Veritabanı, izinler hiyerarşisinde üst öğesi olan sunucu tarafından bulunan güvenli hale getirilebilir bir veritabanıdır. Bir veritabanında verilebilen en özel ve sınırlı izinler, aşağıdaki tabloda listelenmiştir ve bunları ima yoluyla içeren daha genel izinlerle birlikte listelenmiştir.

Permissions

Vericinin (veya AS seçeneğiyle belirtilen müdürün) ya OPTION ile izni GRANT kendisine ya da izin verildiğini ima eden daha yüksek bir izne sahip olmalıdır.

AS seçeneğini kullanıyorsanız aşağıdaki ek gereksinimler geçerlidir.

Nesne sahipleri sahip oldukları nesneler üzerinde izin verebilir. Bir güvenli hale getirilebilir üzerinde CONTROL iznine sahip sorumlular, bu güvenli hale getirilebilir öğe üzerinde izin verebilir.

Sysadmin sabit sunucu rolünün üyeleri gibi CONTROL SERVER izni verenler, sunucudaki güvenliği sağlanabilir herhangi bir rol üzerinde herhangi bir izin verebilir.

Examples

A. Tablo oluşturma izni verme

Aşağıdaki örnek, kullanıcıya CREATE TABLEveritabanında izin AdventureWorks verirMelanieK.

USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO

B. Bir uygulama rolüne SHOWPLAN izni verme

Aşağıdaki örnek, veritabanı üzerinde SHOWPLAN uygulama rolüne AdventureWorks2025izin verirAuditMonitor.

Şunlar için geçerlidir: SQL Server 2008 (10.0.x) ve üzeri, SQL Veritabanı

USE AdventureWorks2022;
GRANT SHOWPLAN TO AuditMonitor;
GO

C. OPTION ile CREATE VIEW Veriş GRANT

Aşağıdaki örnek, diğer sorumlulara CREATE VIEW verme hakkına AdventureWorks2025 sahip olan kullanıcıya CarmineEs veritabanı üzerinde CREATE VIEW izin verir.

USE AdventureWorks2022;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

D. Veritabanı kullanıcısına CONTROL izni verme

Aşağıdaki örnek, veritabanı kullanıcısına CONTROLAdventureWorks2025veritabanında izin verirSarah. Kullanıcının veritabanında bulunması ve bağlamın veritabanına ayarlanması gerekir.

USE AdventureWorks2022;
GRANT CONTROL ON DATABASE::AdventureWorks2022 TO Sarah;
GO

İlgili içerik

• sys.database_permissions
• sys.database_principals
• CREATE DATABASE
• GRANT
• Permissions
• Principals