sys.fn_builtin_permissions (Transact-SQL)

適用対象: SQL Server Azure SQL Database Azure SQL Managed Instance

サーバーの組み込みアクセス許可階層の説明を返します。 sys.fn_builtin_permissions は SQL Server と Azure SQL Database でのみ呼び出すことができます。現在のプラットフォームでサポートされているかどうかに関係なく、すべてのアクセス許可が返されます。 ほとんどの権限はすべてのプラットフォームに適用されますがが、一部は適用されません。 たとえば、SQL Database ではサーバー レベルのアクセス許可を付与できません。 各アクセス許可をサポートするプラットフォームについては、「Permissions (データベース エンジン)を参照してください。

Transact-SQL 構文表記規則

構文

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

引数

[ DEFAULT |NULL ]

DEFAULT オプション (引用符なし) を使用して呼び出されると、関数は組み込みのアクセス許可の完全な一覧を返します。

NULL は DEFAULT と同じです。

empty_string

DEFAULT と同じです。

'<securable_class>'

1 つのセキュリティ保護可能なクラスの名前で呼び出されると、 sys.fn_builtin_permissions はクラスに適用されるすべてのアクセス許可を返します。 '<securable_class>' は、引用符を必要とする nvarchar(60) 型の文字列リテラルです。

返されるテーブル

アクセス許可の種類

解説

sys.fn_builtin_permissions は、定義済みのアクセス許可階層のコピーを出力するテーブル値関数です。 この階層には、対象となるアクセス許可が含まれます。 DEFAULT結果セットは、権限階層の有向の非循環グラフを表します。ルートは (クラス = SERVER、アクセス許可 = CONTROL SERVER)。

sys.fn_builtin_permissions は、相関パラメーターを受け入れません。

有効でないクラス名で sys.fn_builtin_permissions を呼び出すと、空のセットが返されます。

次の画像は、アクセス許可とそれらの関連性を示します。 一部の高いレベルの許可 ( CONTROL SERVERなど) は複数回列挙されています。 この記事のポスターは、読み取るには小さすぎます。 画像をクリックすると、フルサイズのデータベース エンジンのアクセス許可ポスターを PDF 形式でダウンロードできます。

アクセス許可

public ロールのメンバーシップが必要です。

例

A. すべての組み込みアクセス許可を一覧表示する

すべてのアクセス許可を返すには、 DEFAULT または空の文字列を使用します。

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. 対称キーに設定できるアクセス許可を一覧表示する

クラスを指定して、そのクラスに対して可能なすべてのアクセス許可を返します。

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C: SELECT 権限があるクラスを一覧表示する

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

関連項目

• 権限の階層 (データベース エンジン)
• GRANT (Transact-SQL)
• CREATE SCHEMA (Transact-SQL)
• DROP SCHEMA (Transact-SQL)
• 権限 (データベース エンジン)
• sys.fn_my_permissions (Transact-SQL)
• HAS_PERMS_BY_NAME (Transact-SQL)