GRANT (Berechtigungen für asymmetrische Schlüssel) (Transact-SQL)

  • Artikel

Erteilt Berechtigungen für einen asymmetrischen Schlüssel.

Themenlink (Symbol)Transact-SQL-Syntaxkonventionen

Syntax

GRANT { permission  [ ,...n ] } 
    ON ASYMMETRIC KEY :: asymmetric_key_name 
       TO database_principal [ ,...n ]
    [ WITH GRANT OPTION ]
    [ AS granting_principal ]

Argumente

  • permission
    Gibt eine Berechtigung an, die für einen asymmetrischen Schlüssel erteilt werden kann. Unten aufgeführt.
  • ON ASYMMETRIC KEY **::**asymmetric_key_name
    Gibt den asymmetrischen Schlüssel an, für den die Berechtigung erteilt wird. Der Bereichsqualifizierer "::" ist erforderlich.

  • database_principal
    Gibt den Prinzipal an, für den die Berechtigung erteilt wird. Einer der folgenden Typen:

    • Datenbankbenutzer
    • Datenbankrolle
    • Anwendungsrolle
    • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer
    • Einer Windows-Gruppe zugeordneter Datenbankbenutzer
    • Einem Zertifikat zugeordneter Datenbankbenutzer
    • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer
    • Keinem Serverprinzipal zugeordneter Datenbankbenutzer.
  • GRANT OPTION
    Gibt an, dass der Prinzipal die angegebene Berechtigung auch anderen Prinzipalen erteilen kann.

  • AS granting_principal
    Gibt einen Prinzipal an, von dem der Prinzipal, der diese Abfrage ausführt, sein Recht zum Erteilen der Berechtigung ableitet. Einer der folgenden Typen:

    • Datenbankbenutzer
    • Datenbankrolle
    • Anwendungsrolle
    • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer
    • Einer Windows-Gruppe zugeordneter Datenbankbenutzer
    • Einem Zertifikat zugeordneter Datenbankbenutzer
    • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer
    • Keinem Serverprinzipal zugeordneter Datenbankbenutzer.

Hinweise

Ein asymmetrischer Schlüssel ist ein sicherungsfähiges Element auf Datenbankebene in der Datenbank, die das übergeordnete Element in der Berechtigungshierarchie ist. Die spezifischsten und restriktivsten Berechtigungen, die für einen asymmetrischen Schlüssel erteilt werden können, sind unten aufgeführt. Auch die allgemeineren Berechtigungen sind aufgeführt, die diese implizit enthalten.

Berechtigung für asymmetrischen Schlüssel Impliziert durch die Berechtigung für asymmetrischen Schlüssel Impliziert durch die Datenbankberechtigung

CONTROL

CONTROL

CONTROL

TAKE OWNERSHIP

CONTROL

CONTROL

ALTER

CONTROL

ALTER ANY ASYMMETRIC KEY

REFERENCES

CONTROL

REFERENCES

VIEW DEFINITION

CONTROL

VIEW DEFINITION

Berechtigungen

Der Berechtigende (oder der mit der AS-Option angegebene Prinzipal) muss entweder selbst über die Berechtigung mit GRANT OPTION oder über eine höhere Berechtigung verfügen, in der die erteilte Berechtigung impliziert ist.

Falls die AS-Option verwendet wird, gelten diese zusätzlichen Anforderungen.

AS granting_principal Zusätzliche Berechtigung erforderlich

Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einer Windows-Gruppe zugeordneter Datenbankbenutzer

Mitgliedschaft in der Windows-Gruppe, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem Zertifikat zugeordneter Datenbankbenutzer

Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Keinem Serverprinzipal zugeordneter Datenbankbenutzer

IMPERSONATE-Berechtigung für den Benutzer, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Datenbankrolle

ALTER-Berechtigung für die Rolle, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Anwendungsrolle

ALTER-Berechtigung für die Rolle, Mitgliedschaft in der festen Datenbankrolle db_securityadmin, Mitgliedschaft in der festen Datenbankrolle db_owner oder Mitgliedschaft in der festen Serverrolle sysadmin.

Objektbesitzer können Berechtigungen für die Objekte erteilen, die sie besitzen. Prinzipale mit CONTROL-Berechtigung für ein sicherungsfähiges Element können die Berechtigung für dieses sicherungsfähige Element erteilen.

Empfänger der CONTROL SERVER-Berechtigung, z. B. Mitglieder der festen Serverrolle sysadmin, können jede Berechtigung für ein beliebiges sicherungsfähiges Element auf dem Server erteilen. Empfänger der CONTROL SERVER-Berechtigung in einer Datenbank, z. B. Mitglieder der festen Datenbankrolle db_owner, können jede Berechtigung für ein beliebiges sicherungsfähiges Element in der Datenbank erteilen. Empfänger der CONTROL-Berechtigung in einem Schema können jede Berechtigung für jedes Objekt im Schema erteilen.

Siehe auch

Verweis

GRANT (Transact-SQL)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)

Andere Ressourcen

Berechtigungen
Prinzipale

Hilfe und Informationen

Informationsquellen für SQL Server 2005