Создание роли и добавление члена роли в Transact SQL

Пример создает роль базы данных с именем Auditors и добавляет пользователя Peter в эту новую роль.

USE AdventureWorks;

GO

--Создаем роль Auditors в базе данных AdventureWorks.

CREATE ROLE Auditors;

GO

--Добавляем пользователя Peter к роли Auditors

EXECUTE sp_addrolemember ‘Auditors’, ‘Peter’;

Удалить пользователей из роли базы данных можно при помощи системной хранимой процедуры sp_droprolemember. Если нужно удалить роль базы данных, то используется инструкция DROP ROLE.

Пример удаляет пользователя Peter из роли базы данных Auditors, а затем удаляет роль Auditors.

USE AdventureWorks;

GO

--Удаляем пользователя Peter из роли Auditors

EXECUTE sp_droprolemember ‘Auditors’, ‘Peter’;

--Удаляем роль Auditors из текущей базы данных

DROP ROLE Auditors;

Предоставление индивидуальных (гранулярных) разрешений. Управление доступом к таблицам и столбцам.

SQL Server 2005 предоставляет более гранулярную структуру разрешений, что позволяет с большей точностью контролировать операции входа.

Доступом пользователя к таблицам можно управлять при помощи управления разрешениями на таблицу. Эти разрешения можно назначать пользователям базы данных и ролям.

Разрешения, которыми можно управлять для таблиц:

В SQL Server 2005 есть возможность предоставить или отклонить доступ к отдельным столбцам, вместо того, чтобы работать со всей таблицей. Эта возможность предоставляет гибкость в отклонении доступа, например, к конфиденциальным данным в некоторых столбцах.

Разрешения, которыми можно управлять для столбцов таблицы:

Управление доступом осуществляется через иерархию разрешений SQL Server 2005. Управлять этой иерархией разрешений можно при помощи SQL Server Management Studio и инструкций GRANT, DENY и REVOKE.