SQL Server - nesneye karşı bütün bir şemaya izin vermek?

SQL Sever'de veritabanı izin yönetimi dünyasına gelince çok yeşilim.

Bir örneği basit tutalım.

Hesap 'admin' deyince A, B ve C şemalarının sahibi

A, B ve C şemaları altında yaratılan herhangi bir nesne (tablo / görünüm) üzerinde tam haklara sahip olmak istediğiniz (güncelleme / silme / ekleme / seçme / değiştirme) başka bir hesap 'minion' var.

Mümkün mü? Yoksa bu şemaların altına bir tablo / görünüm eklediğinizde her seferinde bir hibe ifadesi mi uygulamanız gerekiyor? (bana biraz aptal görünüyor).

Var GRANTolan her şey ve o şemada varolan her şey için etkili izinler şema oluşturabilirsiniz.

Hema Şeması İzinleri

GRANT SELECT, INSERT, UPDATE, DELETE ON SCHEMA :: <schema> TO <user>;

Bundan başka, şema içindeki belirli bir nesne üzerindeki izinleri reddetmek istiyorsanız, bunu yapabilirsiniz.

Nesne İzinlerini Reddetme

DENY INSERT ON OBJECT::<schema>.<object> TO <user>;

Biraz daha basitleştirmek için, aradığınız işi yapmak için rolleri kullanabilirsiniz.

Rol için izinler atadığınızda, yalnızca rolü rol kullanıcıları ekleyebilirsiniz. Bu şekilde, bireysel kullanıcılar için izinleri yönetmeniz gerekmez. Kullanıcılar, rol için verilen izinleri devralır.

Aşağıda başlamanıza bir örnek:

 -- Create the database role
CREATE ROLE TableSelector AUTHORIZATION [dbo]
GO
 ---- Grant access rights to a specific schema in the database
GRANT 
      SELECT, INSERT, UPDATE, DELETE, ALTER 

ON SCHEMA::dbo
      TO TableSelector 
GO

-- Add an existing user to the new role created 
EXEC sp_addrolemember 'TableSelector', 'MyDBUser'
GO

-- Revoke access rights on a schema from a role 
DENY ALTER  -- you can customize here ...
ON SCHEMA::dbo
      TO TableSelector