fn_my_permissions (Transact-SQL)

Sintassi

fn_my_permissions ( securable , 'securable_class')

Argomenti

• securable
  Nome dell'entità a protezione diretta. Se l'entità a protezione diretta è il server o un database, questo valore deve essere impostato su NULL. securable è un'espressione scalare di tipo sysname. securable può essere un nome in più parti.

• 'securable_class'
  Nome della classe dell'entità a protezione diretta per cui vengono elencate le autorizzazioni. securable_class è di tipo sysname. I possibili valori di securable_class sono i seguenti: APPLICATION ROLE, ASSEMBLY, ASYMMETRIC KEY, CERTIFICATE, CONTRACT, DATABASE, ENDPOINT, FULLTEXT CATALOG, LOGIN, MESSAGE TYPE, OBJECT, REMOTE SERVICE BINDING, ROLE, ROUTE, SCHEMA, SERVER, SERVICE, SYMMETRIC KEY, TYPE, USER, XML SCHEMA COLLECTION.

Colonne restituite

Nella tabella seguente vengono elencate le colonne restituite da fn_my_permissions. Ogni riga restituita descrive un'autorizzazione assegnata al contesto di protezione corrente per l'entità a protezione diretta. Restituisce NULL se la query non viene eseguita correttamente.

Osservazioni

Questa funzione con valori di tabella restituisce un elenco delle autorizzazioni valide assegnate all'entità di protezione chiamante per un'entità a protezione diretta specificata. Per autorizzazione valida si intende una qualsiasi delle autorizzazioni seguenti:

• Un'autorizzazione concessa direttamente all'entità di protezione e non negata.

• Un'autorizzazione inclusa in un'autorizzazione di livello superiore assegnata all'entità di protezione e non negata.

• Un'autorizzazione concessa a un ruolo o a un gruppo a cui appartiene l'entità di protezione e non negata.

• Un'autorizzazione di cui dispone un ruolo o un gruppo a cui appartiene l'entità di protezione e non negata.

La valutazione dell'autorizzazione viene sempre eseguita nel contesto di protezione del chiamante. Per determinare se è stata assegnata un'autorizzazione valida a un'altra entità di protezione, il chiamante deve disporre dell'autorizzazione IMPERSONATE per tale entità.

Per le entità a livello di schema, sono accettati i nomi non Null composti da una, due o tre parti. Per le entità a livello di database, è accettato un nome composto da una parte e il valore Null indica il "database corrente". Per il server stesso, è richiesto un valore Null, che indica il "server corrente". fn_my_permissions non controlla le autorizzazioni per un server collegato.

La query seguente restituirà un elenco di classi di entità a protezione diretta predefinite:

SELECT DISTINCT class_desc FROM fn_builtin_permissions(default)
    ORDER BY class_desc;
GO

Se per securable o securable_class viene specificata l'impostazione DEFAULT, questo valore verrà interpretato come NULL.

Esempi

A. Elenco delle autorizzazioni valide per il server

SELECT * FROM fn_my_permissions(NULL, 'SERVER');
GO

B. Elenco delle autorizzazioni valide per il database

USE AdventureWorks;
SELECT * FROM fn_my_permissions (NULL, 'DATABASE');
GO

C. Elenco delle autorizzazioni valide per una vista

USE AdventureWorks;
SELECT * FROM fn_my_permissions('Sales.vIndividualCustomer', 'OBJECT') 
    ORDER BY subentity_name, permission_name ; 
GO 

D. Elenco delle autorizzazioni valide di un altro utente

EXECUTE AS USER = 'Wanida';
SELECT * FROM fn_my_permissions('HumanResources.Employee', 'OBJECT') 
    ORDER BY subentity_name, permission_name ;  
REVERT;
GO

E. Elenco delle autorizzazioni valide per un certificato

SELECT * FROM fn_my_permissions('Shipping47', 'CERTIFICATE');
GO

F. Elenco delle autorizzazioni valide per una raccolta di schemi XML

USE AdventureWorks;
SELECT * FROM fn_my_permissions('ProductDescriptionSchemaCollection',
    'XML SCHEMA COLLECTION');
GO

G. Elenco delle autorizzazioni valide per un utente del database

SELECT * FROM fn_my_permissions('MalikAr', 'USER');
GO

H. Elenco delle autorizzazioni valide di un altro account di accesso

EXECUTE AS LOGIN = 'WanidaBenshoof';
SELECT * FROM fn_my_permissions('AdventureWorks.HumanResources.Employee', 'OBJECT') 
    ORDER BY subentity_name, permission_name ;  
REVERT;
GO

Vedere anche

Riferimento

Concetti