サーバー レベルのロール

sysadmin

sysadmin 固定サーバー ロールのメンバーは、サーバーの任意の動作を実行できます。

securityadmin

securityadmin 固定サーバー ロールのメンバーは、ログインとログインのプロパティを管理します。このメンバーは、サーバー レベルの権限を許可、拒否、および禁止できます。また、データベースにアクセスできる場合は、データベース レベルの権限も許可、拒否、および禁止できます。また、SQL Server ログインのパスワードをリセットできます。

セキュリティに関する注意

データベース エンジンへのアクセスを許可したりユーザー権限を構成したりできるという点で、securityadmin には、ほとんどのサーバー権限を割り当てる権限があります。securityadmin ロールは、sysadmin ロールに匹敵するものとして扱う必要があります。

setupadmin

setupadmin 固定サーバー ロールのメンバーは、リンク サーバーを追加および削除できます。

diskadmin

diskadmin 固定サーバー ロールは、ディスク ファイルを管理するために使用します。

public

すべての SQL Server ログインは、public サーバー ロールに属しています。サーバー プリンシパルにセキュリティ保護可能なオブジェクトに対する特定の権限が与えられていないか権限が拒否されている場合、そのユーザーは、そのオブジェクトに対して public に付与されている権限を継承します。 すべてのユーザーがオブジェクトを使用できるようにする場合は、対象のオブジェクトに public 権限のみを割り当てます。