Gérer les rôles de sécurité de base de données
Les principaux sont autorisés à accéder aux ressources via un modèle de contrôle d’accès en fonction du rôle, où leurs rôles de sécurité attribués déterminent leur accès aux ressources.
Dans cet article, vous allez apprendre à utiliser des commandes de gestion pour afficher les rôles de sécurité existants, ainsi qu’ajouter et supprimer des rôles de sécurité au niveau de la base de données.
Remarque
Pour supprimer une base de données, vous avez besoin d’au moins des autorisations De contributeur Azure Resource Manager (ARM) sur le cluster. Pour attribuer des autorisations ARM, consultez Affecter des rôles Azure à l’aide de la Portail Azure.
autorisations
Vous devez disposer au moins des autorisations d’administrateur de base de données pour exécuter ces commandes.
Rôles de sécurité au niveau de la base de données
Le tableau suivant présente les rôles de sécurité possibles au niveau de la base de données et décrit les autorisations accordées pour chaque rôle.
Role | autorisations |
---|---|
admins |
Affichez et modifiez les entités de base de données et de base de données. |
users |
Affichez la base de données et créez des entités de base de données. |
viewers |
Affichez les tables dans la base de données où RestrictedViewAccess n’est pas activé. |
unrestrictedviewers |
Affichez les tables de la base de données même lorsque RestrictedViewAccess est activé. Le principal doit également disposer admins viewers d’autorisations ou users d’autorisations. |
ingestors |
Ingérer des données dans la base de données sans accéder à la requête. |
monitors |
Affichez les métadonnées de base de données telles que les schémas, les opérations et les autorisations. |
Remarque
Il n’est pas possible d’attribuer le viewer
rôle pour certaines tables de la base de données. Pour connaître différentes approches sur la façon d’accorder un accès d’affichage principal à un sous-ensemble de tables, consultez gérer l’accès en mode Table.
Afficher les rôles de sécurité existants
Avant d’ajouter ou de supprimer des principaux, vous pouvez utiliser la .show
commande pour afficher une table avec tous les principaux et rôles déjà définis sur la base de données.
Syntaxe
Pour afficher tous les rôles :
.show
database
DatabaseName principals
Pour afficher vos rôles :
.show
database
DatabaseName principal
roles
En savoir plus sur les conventions de syntaxe.
Paramètres
Nom | Type | Requise | Description |
---|---|---|---|
DatabaseName | string |
✔️ | Nom de la base de données pour laquelle répertorier les principaux. |
Exemple
La commande suivante répertorie tous les principaux de sécurité qui ont accès à la Samples
base de données.
.show database Samples principals
Exemple de sortie
Role | PrincipalType | PrincipalDisplayName | PrincipalObjectId | PrincipalFQN |
---|---|---|---|---|
Administrateur d’exemples de base de données | Utilisateur Microsoft Entra | Abbi Atkins | cd709aed-a26c-e3953dec735e | aaduser=abbiatkins@fabrikam.com |
Ajouter et supprimer des rôles de sécurité
Cette section fournit une syntaxe, des paramètres et des exemples pour l’ajout et la suppression de principaux.
Syntaxe
Principal du rôle (
Action database
DatabaseName [,
Principal...] )
[skip-results
] [ Description ]
En savoir plus sur les conventions de syntaxe.
Paramètres
Nom | Type | Requise | Description |
---|---|---|---|
Action | string |
✔️ | .add Commande , .drop ou .set ..add ajoute les principaux spécifiés, .drop supprime les principaux spécifiés et .set ajoute les principaux spécifiés et supprime tous les principaux précédents. |
DatabaseName | string |
✔️ | Nom de la base de données pour laquelle ajouter des principaux. |
Rôle | string |
✔️ | Rôle à attribuer au principal. Pour les bases de données, cela peut être admins , , users viewers , unrestrictedviewers , ingestors ou monitors . |
Principal | string |
✔️ | Un ou plusieurs principaux. Pour obtenir des conseils sur la façon de spécifier ces principaux, consultez Référencer des principaux de sécurité. |
skip-results |
string |
Si elle est fournie, la commande ne retourne pas la liste mise à jour des principaux de base de données. | |
Description | string |
Texte pour décrire la modification qui s’affiche lors de l’utilisation de la .show commande. |
Remarque
La .set
commande avec none
au lieu d’une liste de principaux supprime tous les principaux du rôle spécifié.
Exemples
Dans les exemples suivants, vous allez voir comment ajouter des rôles de sécurité, supprimer des rôles de sécurité et ajouter et supprimer des rôles de sécurité dans la même commande.
Ajouter des rôles de sécurité avec .add
L’exemple suivant ajoute un principal au users
rôle sur la Samples
base de données.
.add database Samples users ('aaduser=imikeoein@fabrikam.com')
L’exemple suivant ajoute une application au viewers
rôle sur la Samples
base de données.
.add database Samples viewers ('aadapp=4c7e82bd-6adb-46c3-b413-fdd44834c69b;fabrikam.com')
Supprimer des rôles de sécurité avec .drop
L’exemple suivant supprime tous les principaux du groupe du admins
rôle sur la Samples
base de données.
.drop database Samples admins ('aadGroup=SomeGroupEmail@fabrikam.com')
Ajouter de nouveaux rôles de sécurité et supprimer l’ancien avec .set
L’exemple suivant supprime l’existant viewers
et ajoute les principaux fournis comme viewers
sur la Samples
base de données.
.set database Samples viewers ('aaduser=imikeoein@fabrikam.com', 'aaduser=abbiatkins@fabrikam.com')
Supprimer tous les rôles de sécurité avec .set
La commande suivante supprime toutes les données existantes viewers
sur la Samples
base de données.
.set database Samples viewers none
Contenu connexe
Commentaires
https://aka.ms/ContentUserFeedback.
Bientôt disponible : Tout au long de l’année 2024, nous abandonnerons progressivement le mécanisme de retour d’information GitHub Issues pour le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez :Soumettre et afficher des commentaires pour