Sicherungsfähige Elemente

  • Artikel

Gilt für:SQL ServerAzure SQL-DatenbankAzure SQL Managed InstanceAzure Synapse AnalyticsAnalytics Platform System (PDW)

Sicherungswerte sind die Ressourcen, auf die das SQL Server-Datenbankmodul-Autorisierungssystem den Zugriff reguliert. Eine Tabelle ist z. B. ein sicherungsfähiges Element. Bestimmte sicherungsfähige Elemente können sich innerhalb anderer Elemente befinden. Dadurch entstehen geschachtelte Hierarchien, so genannte "Bereiche", die selbst sicherungsfähig sind. Sicherungsfähige Bereiche sind Server, Datenbankund Schema.

Sicherungsfähiger Bereich: Server

Der sicherungsfähige Bereich Server enthält die folgenden sicherungsfähigen Elemente:

  • Verfügbarkeitsgruppe

  • Endpunkt

  • Anmeldung

  • Serverrolle

  • Datenbank

Sicherungsfähiger Bereich: Datenbank

Der sicherungsfähige Bereich Datenbank enthält die folgenden sicherungsfähigen Elemente:

  • Anwendungsrolle

  • Assembly

  • Asymmetrischer Schlüssel

  • Zertifikat

  • Vertrag

  • Volltextkatalog

  • Volltextstoppliste

  • Nachrichtentyp

  • Remotedienstbindung

  • (Datenbank-)Rolle

  • Route

  • Schema

  • Sucheigenschaftenliste

  • Power BI-Dienst

  • Symmetrischer Schlüssel

  • Benutzer

Sicherungsfähiger Bereich: Schema

Der sicherungsfähige Bereich Schema enthält die folgenden sicherungsfähigen Elemente:

  • Typ

  • XML-Schemaauflistung

  • Objekt: Die Objektklasse enthält die folgenden Elemente:

    • Aggregat

    • Funktion

    • Prozedur

    • Warteschlange

    • Synonym

    • Tabelle

    • Sicht

    • Externe Tabelle

Steuern von Zugriff auf ein sicherungsfähiges Element

Die Entität, die die Berechtigung für ein sicherungsfähiges Element empfängt, wird als Prinzipal bezeichnet. Die am häufigsten auftretenden Prinzipale sind Anmeldedaten und Datenbankbenutzer. Der Zugriff auf sicherungsfähige Elemente wird durch das Erteilen oder Verweigern von Berechtigungen gesteuert, oder durch das Hinzufügen von Anmeldedaten und Benutzern zu Rollen, die über Zugriff verfügen. Informationen zum Steuern von Berechtigungen finden Sie unter GRANT (Transact-SQL), REVOKE (Transact-SQL), DENY (Transact-SQL), sp_addrolemember (Transact-SQL) und sp_droprolemember (Transact-SQL).

Achtung

Die Standardberechtigungen, die Systemobjekten zum Zeitpunkt der Einrichtung gewährt werden, werden sorgfältig anhand möglicher Bedrohungen ausgewertet und müssen nicht im Rahmen der Härtung der SQL Server-Installation geändert werden. Alle Änderungen an den Berechtigungen für die Systemobjekte können die Funktionalität einschränken oder unterbrechen und ihre SQL Server-Installation möglicherweise in einem nicht unterstützten Zustand belassen.

Verwandte Inhalte

Erste Schritte mit Berechtigungen für die Datenbank-Engine

Sichern von SQL Server

sys.database_principals (Transact-SQL)

sys.database_role_members (Transact-SQL)

sys.server_principals (Transact-SQL)

sys.server_role_members (Transact-SQL)

sys.sql_logins (Transact-SQL)