присоединение к роли

Применимо к:SQL Server База данных SQL Azure Управляемый экземпляр SQL Azure Azure Synapse Analytics AnalyticsPlatform System (PDW)

В этом разделе описывается назначение ролей пользователям учетных записей и баз данных в SQL Server с помощью SQL Server Management Studio или Transact-SQL. Используйте роли в SQL Server для эффективного управления разрешениями. Назначайте разрешения ролям, а затем добавляйте и удаляйте пользователей и имена входа в роли. Благодаря ролям нет необходимости задавать разрешения для каждого пользователя в отдельности.

SQL Server поддерживает четыре типа ролей.

• Предопределенные роли сервера

• Определяемые пользователем роли сервера

• Предопределенные роли базы данных

• Определяемые пользователем роли базы данных

Фиксированные роли автоматически доступны в SQL Server. Предопределенные роли обладают необходимыми разрешениями для выполнения типичных задач. Дополнительные сведения о предопределенных ролях см. в следующих разделах. Определяемые пользователем роли создаются пользователем, им могут быть заданы любые разрешения по его выбору. Дополнительные сведения об определяемых пользователем ролях см. в следующих разделах.

В этом разделе

• Перед началом:

  Ограничения

  Безопасность

• Для назначения ролей именам входа и пользователям базы данных используется:

  Среда SQL Server Management Studio

  Transact-SQL

Перед началом

Ограничения

• Изменение имени роли базы данных не изменяет идентификационный номер, владельца или разрешения роли.

• Роли базы данных видны в представлениях каталога sys.database_role_members и sys.database_principals.

Безопасность

Разрешения

Требуется разрешение ALTER ANY ROLE на базу данных, разрешение ALTER на роль или членство в роли db_securityadmin.

Использование среды SQL Server Management Studio

Добавление члена в предопределенную роль сервера

1. В обозревателе объектов разверните сервер, для которого нужно изменить предопределенную роль сервера.

2. Разверните папку Безопасность .

3. Разверните папку Роли сервера

4. Щелкните правой кнопкой мыши роль, которую необходимо изменить, и выберите пункт Свойства.

5. В диалоговом окне "Свойства роли сервера- server_role_name" на странице "Элементы" нажмите кнопку "Добавить".

6. В диалоговом окне Выбор имени входа или роли сервера в разделе Введите имена объектов для выбора (примеры)введите имя входа или роль сервера для добавления в эту роль сервера. Также можно нажать кнопку Обзор и выбрать любые из доступных объектов в диалоговом окне Выбор объектов. Нажмите кнопку "ОК ", чтобы вернуться в диалоговое окно "Свойства роли сервера" -server_role_name .

7. Нажмите ОК.

Добавление члена к определяемой пользователем роли базы данных

1. В обозревателе объектов разверните сервер, для которого нужно изменить определяемую пользователем роль базы данных.

2. Разверните папку Базы данных .

3. Разверните базу данных, в которой нужно изменить определяемую пользователем роль базы данных.

4. Разверните папку Безопасность .

5. Разверните папку Роли .

6. Разверните папку " Роли базы данных".

7. Щелкните правой кнопкой мыши роль, которую необходимо изменить, и выберите пункт Свойства.

8. В диалоговом окне "Свойства роли базы данных- database_role_name" на странице "Общие" нажмите кнопку "Добавить".

9. В диалоговом окне Выбор пользователя или роли базы данных в разделе Введите имена объектов для выбора (примеры)введите имя входа или роль базы данных для добавления в эту роль базы данных. Также можно нажать кнопку Обзор и выбрать любые из доступных объектов в диалоговом окне Выбор объектов. Нажмите кнопку "ОК ", чтобы вернуться в диалоговое окно "Свойства роли базы данных" -database_role_name .

10. Нажмите ОК.

Использование Transact-SQL

Добавление члена в предопределенную роль сервера

1. В обозревателе объектов подключитесь к экземпляру ядра СУБД.

2. На стандартной панели выберите пункт Создать запрос.

3. Скопируйте следующий пример в окно запроса и нажмите кнопку Выполнить.

   ALTER SERVER ROLE diskadmin ADD MEMBER [Domain\Juan] ;  
   GO  
   

Дополнительные сведения см. в разделе ALTER SERVER ROLE (Transact-SQL).

Добавление члена к определяемой пользователем роли базы данных

1. В обозревателе объектов подключитесь к экземпляру ядра СУБД.

2. На стандартной панели выберите пункт Создать запрос.

3. Скопируйте следующий пример в окно запроса и нажмите кнопку Выполнить.

   ALTER ROLE Marketing ADD MEMBER [Domain\Juan] ;  
   GO  
   

Дополнительные сведения см. в разделе ALTER ROLE (Transact-SQL).

См. также

Роли уровня сервера
Роли уровня базы данных
Роли приложений