GRANT (Zertifikatberechtigungen) (Transact-SQL)

  • Artikel

Erteilt die Berechtigungen für ein Zertifikat.

Themenlink (Symbol)Transact-SQL-Syntaxkonventionen

Syntax

GRANT permission  [ ,...n ]  
    ON CERTIFICATE :: certificate_name 
    TO principal [ ,...n ] [ WITH GRANT OPTION ] 
    [ AS granting_principal ]

Argumente

  • permission
    Gibt eine Berechtigung an, die für ein Zertifikat erteilt werden kann. Unten aufgeführt.
  • ON CERTIFICATE **::**certificate_name
    Gibt das Zertifikat an, für das die Berechtigung erteilt wird. Der Bereichsqualifizierer "::" ist erforderlich.

  • database_principal
    Gibt den Prinzipal an, für den die Berechtigung erteilt wird. Einer der folgenden Typen:

    • Datenbankbenutzer
    • Datenbankrolle (database role)
    • Anwendungsrolle (application role)
    • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer
    • Einer Windows-Gruppe zugeordneter Datenbankbenutzer
    • Einem Zertifikat zugeordneter Datenbankbenutzer
    • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer
    • Keinem Serverprinzipal zugeordneter Datenbankbenutzer.
  • GRANT OPTION
    Gibt an, dass der Prinzipal die angegebene Berechtigung auch anderen Prinzipalen erteilen kann.

  • AS granting_principal
    Gibt einen Prinzipal an, von dem der Prinzipal, der diese Abfrage ausführt, sein Recht zum Erteilen der Berechtigung ableitet. Einer der folgenden Typen:

    • Datenbankbenutzer
    • Datenbankrolle (database role)
    • Anwendungsrolle (application role)
    • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer
    • Einer Windows-Gruppe zugeordneter Datenbankbenutzer
    • Einem Zertifikat zugeordneter Datenbankbenutzer
    • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer
    • Keinem Serverprinzipal zugeordneter Datenbankbenutzer.

Hinweise

Ein Zertifikat ist ein sicherbares Element auf Datenbankebene in der Datenbank, die das übergeordnete Element in der Berechtigungshierarchie ist. Die spezifischsten und am meisten beschränkten Berechtigungen, die für ein Zertifikat erteilt werden können, sind unten aufgeführt. Auch die allgemeineren Berechtigungen sind aufgeführt, die diese implizit enthalten.

Zertifikatsberechtigung Impliziert durch die Zertifikatsberechtigung Impliziert durch die Datenbankberechtigung

CONTROL

CONTROL

CONTROL

TAKE OWNERSHIP

CONTROL

CONTROL

ALTER

CONTROL

ALTER ANY CERTIFICATE

REFERENCES

CONTROL

REFERENCES

VIEW DEFINITION

CONTROL

VIEW DEFINITION

Berechtigungen

Der Berechtigende (oder der mit der AS-Option angegebene Prinzipal) muss entweder selbst über die Berechtigung mit GRANT OPTION oder über eine höhere Berechtigung verfügen, in der die erteilte Berechtigung impliziert ist.

Falls die AS-Option verwendet wird, gelten diese zusätzlichen Anforderungen.

AS granting_principal Zusätzliche Berechtigung erforderlich

Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin , Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einer Windows-Gruppe zugeordneter Datenbankbenutzer

Mitgliedschaft in der Windows-Gruppe, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem Zertifikat zugeordneter Datenbankbenutzer

Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Keinem Serverprinzipal zugeordneter Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Datenbankrolle

ALTER-Berechtigung für die Rolle, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Anwendungsrolle

ALTER-Berechtigung für die Rolle, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Objektbesitzer können Berechtigungen für die Objekte erteilen, die sie besitzen. Prinzipale mit CONTROL-Berechtigung für ein sicherbares Element können die Berechtigung für dieses sicherbare Element erteilen.

Berechtigte der CONTROL SERVER-Berechtigung, z. B. Mitglieder der festen Serverrolle sysadmin, können jede Berechtigung für ein beliebiges sicherbares Element auf dem Server erteilen. Berechtigte der CONTROL-Berechtigung in einer Datenbank, z. B. Mitglieder der festen Datenbankrolle db_owner, können jede Berechtigung für ein beliebiges sicherbares Element in der Datenbank erteilen. Berechtigte der CONTROL-Berechtigung für ein Schema können jede Berechtigung für jedes Objekt im Schema erteilen.

Siehe auch

Verweis

GRANT (Transact-SQL)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)

Andere Ressourcen

Berechtigungen
Prinzipale
Verschlüsselungshierarchie

Hilfe und Informationen

Informationsquellen für SQL Server 2005