Каждое имя входа сопоставляется пользователю базы данных для каждой базы данных, к которой этому имени входа нужен доступ

Рассмотренный ранее оператор CREATE LOGIN позволяет указать для логина базу данных, используемую по умолчанию.

Пример: назначается для пользователя Mary база данных Adventure Works в качестве базы данных по умолчанию.

CREATE LOGIN Mary

WITH PASSWORD = '34TY$$543',

DEFAULT_DATABASE =AdventureWorks;

Каждый пользователь базы данных сопоставляется только одному имени входа, за исключением пользователя базы данных dbo (отличие от прежних версий).

Пользователи базы данных - это участники уровня базы данных. Все имена входа, за исключением серверной роли sysadmin, должны быть сопоставлены пользователям, которые, в свою очередь, сопоставлены базе данных, к которой им нужен доступ.

Члены роли sysadmin сопоставлены пользователю dbo во всех базах данных сервера.

Создав пользователей базы данных, необходимо управлять разрешениями для этих пользователей. Это можно осуществить, добавляя пользователей в роли базы данных или предоставляя самим пользователям гранулярные разрешения.