SQL Server エージェント ジョブを作成および管理できるようにユーザーを構成する方法 (SQL Server Management Studio)
Microsoft SQL Server エージェント ジョブを作成または実行できるようにユーザーを構成するには、まず、msdb データベースの SQLAgentUserRole、SQLAgentReaderRole、または SQLAgentOperatorRole のいずれかの SQL Server エージェント固定データベース ロールに、既存の SQL Server ログインか msdb ロールを追加する必要があります。
既定では、これらのデータベース ロールのメンバは、メンバ自身が実行する独自のジョブ ステップを作成できます。このような管理者権限のないユーザーが他の種類のジョブ ステップ (SSIS パッケージなど) を実行するには、プロキシ アカウントへのアクセスが必要です。sysadmin 固定サーバー ロールのすべてのメンバには、プロキシ アカウントを作成、変更、および削除する権限があります。これらの SQL Server エージェント固定データベース ロールに関連付けられている権限の詳細については、「SQL Server エージェントの固定データベース ロール」を参照してください。
SQL ログインまたは msdb ロールを SQL Server エージェント固定データベース ロールに追加するには
オブジェクト エクスプローラで、サーバーを展開します。
[セキュリティ] を展開し、[ログイン] を展開します。
SQL Server エージェント固定データベース ロールに追加するログインを右クリックし、[プロパティ] をクリックします。
[ログインのプロパティ] ダイアログ ボックスの [データベース アクセス] ページで、msdb を含む行を選択します。
[データベース ロールの対象: msdb] で、該当する SQL Server エージェント固定データベース ロールのチェック ボックスをオンにします。
SQL Server エージェント ジョブ ステップを作成および管理できるようにプロキシ アカウントを構成するには
オブジェクト エクスプローラで、サーバーを展開します。
[SQL Server エージェント] を展開します。
[プロキシ] を右クリックして [新しいプロキシ] を選択します。
[新しいプロキシ アカウント] ダイアログの [全般] ページで、新しいプロキシのプロキシ名、資格情報名、および説明を指定します。SQL Server エージェントのプロキシを作成する前に、まず資格情報を作成する必要があることに注意してください。資格情報の作成の詳細については、「資格情報を作成する方法 (SQL Server Management Studio)」と「CREATE CREDENTIAL (Transact-SQL)」を参照してください。
このプロキシに適したサブシステムを確認します。
[プリンシパル] ページで、プロキシ アカウントへのアクセスを許可するログインまたはロールを追加するか、あるいは拒否するログインまたはロールを削除します。
参照
概念
SQL Server エージェントのセキュリティの実装
SQL Server エージェント プロキシの作成