Accorder une autorisation à un principal

Cette rubrique explique comment accorder une autorisation à un principal dans SQL Server 2012 à l'aide de SQL Server Management Studio ou de Transact-SQL.

Dans cette rubrique

• Avant de commencer :

  Limitations et restrictions

  Sécurité

• Pour accorder une autorisation à un principal, utilisez :

  SQL Server Management Studio

  Transact-SQL

Avant de commencer

Limitations et restrictions

Tenez compte des recommandations suivantes qui peuvent faciliter la gestion des autorisations.

• Accorder des autorisations à des rôles plutôt qu'à des connexions ou des utilisateurs. Lorsqu'un individu est remplacé par un autre, supprimez celui qui quitte le rôle et ajoutez le nouvel arrivant au rôle. Les nombreuses autorisations qui peuvent être associées au rôle seront automatiquement disponibles pour ce dernier. Si, dans une entreprise, plusieurs personnes ont besoin des mêmes autorisations, l'ajout de chacune d'entre elles au rôle leur accordera les mêmes autorisations.

• Configurez des éléments sécurisables similaires (tables, vues et procédures) qui seront détenus par un schéma, puis octroyez des autorisations au schéma. Par exemple, le schéma de registre du personnel peut détenir plusieurs tables, vues et procédures stockées. En accordant l'accès au schéma, toutes les autorisations nécessaires pour effectuer la fonction de gestion du personnel peuvent être accordées en même temps. Pour en savoir plus sur les éléments sécurisables auxquels accorder des autorisations, consultez Éléments sécurisables.

Sécurité

Autorisations

Le fournisseur d'autorisations (ou le principal spécifié avec l'option AS) doit posséder l'autorisation elle-même avec l'option GRANT OPTION ou une autorisation plus élevée qui implique l'autorisation accordée. Les membres du rôle serveur fixe sysadmin peuvent accorder toutes les autorisations.

[Top]

Utilisation de SQL Server Management Studio

Pour accorder une autorisation à un principal

1. Dans l'Explorateur d'objets, développez la base de données qui contient l'objet auquel vous souhaitez octroyer des autorisations.

   [!REMARQUE]

   Ces étapes traitent spécifiquement de l'octroi d'autorisations à une procédure stockée, mais vous pouvez utiliser des étapes similaires pour ajouter des autorisations aux tables, aux vues, aux fonctions et aux assemblys, ainsi qu'à d'autres éléments sécurisables. Pour plus d'informations, consultez GRANT (Transact-SQL)

2. Développez le dossier Programmabilité.

3. Développez le dossier Procédures stockées.

4. Cliquez avec le bouton droit sur une procédure stockée, puis sélectionnez Propriétés.

5. Dans la boîte de dialogue Propriétés de la procédure stockée – stored_procedure_name, sous Sélectionner une page, sélectionnez Autorisations. Utilisez cette page pour ajouter des utilisateurs ou des rôles à la procédure stockée et spécifier les autorisations dont disposeront ces utilisateurs ou rôles.

6. Lorsque vous avez terminé, cliquez sur OK.

[Top]

Utilisation de Transact-SQL

Pour accorder une autorisation à un principal

1. Dans l'Explorateur d'objets, connectez-vous à une instance de Moteur de base de données.

2. Dans la barre d'outils standard, cliquez sur Nouvelle requête.

3. Copiez et collez l'exemple suivant dans la fenêtre de requête, puis cliquez sur Exécuter.

   -- Grants EXECUTE permission on stored procedure HumanResources.uspUpdateEmployeeHireInfo to an application role called Recruiting11. 
   USE AdventureWorks2012;
   GO
   GRANT EXECUTE ON OBJECT::HumanResources.uspUpdateEmployeeHireInfo
       TO Recruiting11;
   GO
   

Pour plus d'informations, consultez GRANT (Transact-SQL) et GRANT – octroi d'autorisations d'objet (Transact-SQL).

[Top]

Voir aussi

Concepts

Principaux (moteur de base de données)