sys.fn_builtin_permissions (Transact-SQL)

Область применения: SQL Server База данных SQL Azure Управляемый экземпляр SQL Azure

Функция возвращает описание иерархии встроенных разрешений сервера. sys.fn_builtin_permissionsможно вызывать только в SQL Server и База данных SQL Azure, и он возвращает все разрешения независимо от того, поддерживаются ли они на текущей платформе. Большинство разрешений применяются ко всем платформам, но некоторые из них — только к определенным. Например, разрешения на уровне сервера нельзя предоставить в База данных SQL. Сведения о том, какие платформы поддерживают каждое разрешение, см. в разделе "Разрешения" (ядро СУБД).

Соглашения о синтаксисе Transact-SQL

Синтаксис

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

Аргументы

[ DEFAULT | NULL ]

При вызове с параметром DEFAULT (без кавычки) функция вернет полный список встроенных разрешений.

ЗНАЧЕНИЕ NULL эквивалентно DEFAULT.

empty_string

Эквивалентен DEFAULT.

"<securable_class>"

При вызове с именем одного защищаемого класса возвращаются все разрешения, sys.fn_builtin_permissions применяемые к классу. '<securable_class>' — строковый литерал типа nvarchar(60), требующий кавычек.

Возвращаемые таблицы

Типы разрешений

Замечания

Функция с табличным значением sys.fn_builtin_permissions выдает копию стандартной иерархии разрешений. Такая иерархия включает в себя покрытие разрешений. Результирующий DEFAULT набор описывает направленный ациклический граф иерархии разрешений, из которого корень является (класс = SERVER, разрешение = CONTROL SERVER).

Функция sys.fn_builtin_permissions не принимает связанные параметры.

Функция sys.fn_builtin_permissions возвращает пустой набор, если вызвана с недопустимым именем класса.

На следующем рисунке показаны разрешения и их связи друг с другом. Некоторые из разрешений более высокого уровня (например, CONTROL SERVER) указаны несколько раз. Рисунок в этой статье слишком мал для чтения. Вы можете скачать полноразмерный ядро СУБД плакат разрешений в формате PDF.

Разрешения

Требуется членство в роли public.

Примеры

А. Список всех встроенных разрешений

Используйте DEFAULT или пустую строку для возврата всех разрешений.

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. Вывод списка разрешений, которые можно задать на симметричном ключе

Укажите класс для возврата всех возможных разрешений для этого класса.

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C. Перечисление классов, для которых есть разрешение SELECT

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

См. также

• Иерархия разрешений (ядро СУБД)
• GRANT (Transact-SQL)
• CREATE SCHEMA (Transact-SQL)
• DROP SCHEMA (Transact-SQL)
• Разрешения (ядро СУБД)
• sys.fn_my_permissions (Transact-SQL)
• HAS_PERMS_BY_NAME (Transact-SQL)