Предоставление разрешений на хранимую процедуру

Применимо: SQL Server База данных SQL Azure Управляемый экземпляр SQL Azure azure Synapse Analytics Analytics Platform System (PDW)

В этой статье описывается предоставление разрешений на хранимую процедуру в SQL Server с помощью SQL Server Management Studio или Transact-SQL. Разрешения можно предоставить существующему пользователю, роли базы данных или роли приложения в базе данных.

ограничения

  • Вы не можете использовать SQL Server Management Studio для предоставления разрешений на системные процедуры или системные функции. Вместо этого используйте разрешения объекта GRANT (Transact-SQL ).

Разрешения

Участник (или субъект, указанный с AS параметром), должен иметь либо разрешение с GRANT OPTIONразрешением , либо более высоким разрешением, которое подразумевает предоставление разрешения. Требуется ALTER разрешение на схему, к которой принадлежит процедура, или CONTROL разрешение на процедуру. Дополнительные сведения см. в разделе "Разрешения объекта GRANT".

Использование SQL Server Management Studio

Предоставление разрешений на хранимую процедуру

  1. В обозреватель объектов подключитесь к экземпляру ядро СУБД, а затем разверните этот экземпляр.

  2. Последовательно разверните узел Базы данных, базу данных, которой принадлежит процедура, и узел Программирование.

  3. Разверните узел Хранимые процедуры, щелкните правой кнопкой мыши процедуру для предоставления разрешений и выберите Свойства.

  4. В пункте Свойства хранимой процедурывыберите страницу Разрешения .

  5. Для предоставления разрешений пользователю, роли базы данных или роли приложения нажмите Поиск.

  6. В пункте Выбрать пользователей или ролей нажмите Типы объектов для добавления или исключения необходимых пользователей и ролей.

  7. Нажмите кнопку Обзор, чтобы показать список пользователей или ролей. Выберите пользователей или роли, которым следует предоставить разрешения.

  8. В сетке Явно указанные разрешения выберите разрешения для предоставления определенному пользователю или роли. Описание разрешений см. в разделе "Разрешения" (ядро СУБД).

Выбор Предоставить означает, что получателю разрешения предоставляется указанное разрешение. Выбор параметра Право передачи означает, что получатель разрешения имеет возможность предоставить указанное разрешение другим участникам.

Использование Transact-SQL

Предоставление разрешений на хранимую процедуру

  1. Соединитесь с ядром СУБД .

  2. На стандартной панели выберите пункт Создать запрос.

  3. Скопируйте приведенный ниже пример в окно запроса и нажмите кнопку Выполнить. В этом примере предоставляется разрешение EXECUTE на хранимую процедуру HumanResources.uspUpdateEmployeeHireInfo роли приложения с именем Recruiting11.

USE AdventureWorks2022;
GRANT EXECUTE ON OBJECT::HumanResources.uspUpdateEmployeeHireInfo
    TO Recruiting11;
GO

Предоставление разрешений всем хранимым процедурам в схеме

  1. Соединитесь с ядром СУБД .

  2. На стандартной панели выберите пункт Создать запрос.

  3. Скопируйте приведенный ниже пример в окно запроса и нажмите кнопку Выполнить. В этом примере предоставляется разрешение EXECUTE всем хранимым процедурам, которые существуют или будут существовать в схеме HumanResources, к роли приложения с именем Recruiting11.

USE AdventureWorks2022;
GRANT EXECUTE ON SCHEMA::HumanResources
    TO Recruiting11;
GO