sys.fn_my_permissions (Transact-SQL)

Sözdizimi

fn_my_permissions ( securable , 'securable_class' )

Bağımsız değişkenler

• securable
  güvenliği sağlanabiliradıdır.güvenliği sağlanabilir sunucunun veya bir veritabanı, bu değer küme null olmalıdır.securablebirifade skalertürü sysname.securablebir çok parçalı ad olabilir.

• 'securable_class'
  İzinleri listelenme güvenliği sağlanabilir sınıfını adıdır.securable_classis a sysname.securable_class aşağıdakilerden biri olmalıdır: UYGULAMA ROLÜNÜ, DERLEME, ASİMETRİK ANAHTAR, SERTİFİKA, SÖZLEŞME, VERİTABANI, BİTİŞ NOKTASI, FULL-TEXT CATALOG, OTURUM AÇMA, İLETİ TÜRÜ, NESNE, UZAK HİZMET BAĞLAMA, ROL, YOL, ŞEMA, SUNUCU, HİZMET, SİMETRİK ANAHTAR, TÜRÜ, KULLANICI, XML ŞEMA KOLEKSİYONU.

Döndürülen sütunlar

Aşağıdaki tablo sütunları listeler, fn_my_permissions döndürür.Döndürülen her satır, güvenliği sağlanabilirüzerinde geçerli güvenlik içeriği tarafından tutulan bir izin açıklanır.Sorgu başarısız olursa null döndürür.

Açıklamalar

Bu tablo-değerli işlev bir belirtilen güvenliği sağlanabilirüzerinde arama patron tarafından tutulan etkili izinler listesini döndürür.Etkili bir izne aşağıdakilerden biri olur:

• Doğrudan asıl adı verilen ve iptal edilmemiş bir izin.

• Bir daha yüksek tarafından örtülü izni-düzey izni patron tarafından tutulan ve iptal edilmemiş.

• Rol veya biri patron üyeolduğu ve değil engellendi gruba verilen izindir.

• Rol veya biri patron üyeolduğu ve değil engellendi grup tarafından tutulan bir izin.

İzni değerlendirme her zaman arayan güvenlik bağlamında gerçekleştirilir.Diğer bir asıl etkili bir izne sahip olup olmadığını belirlemek için arayan o patron sunucu üzerinde özelliklerini Al izni olmalıdır.

Şemadüzey için varlıkları, bir, iki veya üç bölümlü geçirecektir adları kabul edilir.Veritabanı -düzey varlıklar için tek parça ad, bir null değer anlamı ile kabul edilen "geçerli veritabanı".Sunucu için kendisini, null değer (anlamı "geçerli sunucu") gereklidir.fn_my_permissionsbağlantılı sunucuüzerindeki izinleri gözden geçiremez.

Aşağıdaki sorgu yerleşik güvenliği sağlanabilir sınıflarının listesini döndürür:

SELECT DISTINCT class_desc FROM fn_builtin_permissions(default)
    ORDER BY class_desc;
GO

Varsayılan değeri olarak sağlanmışsa securable veya securable_class, değer null olarak yorumlanır

Örnekler

A.Sunucu üzerinde etkili izinler listeleme

SELECT * FROM fn_my_permissions(NULL, 'SERVER');
GO

B.Veritabanı geçerli izinlerini listeleme

USE AdventureWorks2008R2;
SELECT * FROM fn_my_permissions (NULL, 'DATABASE');
GO

C.Görünüm geçerli izinlerini listeleme

USE AdventureWorks2008R2;
SELECT * FROM fn_my_permissions('Sales.vIndividualCustomer', 'OBJECT') 
    ORDER BY subentity_name, permission_name ; 
GO 

D.Başka bir kullanıcının etkili izinler listeleme

EXECUTE AS USER = 'Wanida';
SELECT * FROM fn_my_permissions('HumanResources.Employee', 'OBJECT') 
    ORDER BY subentity_name, permission_name ;  
REVERT;
GO

E.sertifikageçerli izinlerini listeleme

SELECT * FROM fn_my_permissions('Shipping47', 'CERTIFICATE');
GO

F.Bir xml şema koleksiyonu geçerli izinlerini listeleme

USE AdventureWorks2008R2;
SELECT * FROM fn_my_permissions('ProductDescriptionSchemaCollection',
    'XML SCHEMA COLLECTION');
GO

G.Bir veritabanı kullanıcısı geçerli izinlerini listeleme

SELECT * FROM fn_my_permissions('MalikAr', 'USER');
GO

H.Başka bir oturum açma geçerli izinlerini listeleme

EXECUTE AS LOGIN = 'WanidaBenshoof';
SELECT * FROM fn_my_permissions('AdventureWorks2008R2.HumanResources.Employee', 'OBJECT') 
    ORDER BY subentity_name, permission_name ;  
REVERT;
GO

Ayrıca bkz.

Başvuru

Kavramlar