サーバーレベルのロール

[アーティクル]
02/18/2014

SQL Server は、サーバー上の権利を管理するためのサーバーレベルのロールを提供します。これらのロールは、他のプリンシパルをグループ化するセキュリティプリンシパルです。サーバーレベルのロールは、その権限のスコープがサーバー全体に及びます (ロールは、Windows オペレーティングシステムのグループに似ています)。

固定サーバーロールは、旧バージョンとの互換性を維持するために便宜的に提供されています。可能な限り、より詳細な権限を割り当ててください。

SQL Server は、9 つの固定サーバーロールを提供します。固定サーバーロールに許可される権限は変更できません。 SQL Server 2012 以降では、ユーザー定義のサーバーロールを作成し、そのユーザー定義のサーバーロールにサーバーレベルの権限を追加できます。

サーバーレベルのロールには、サーバーレベルのプリンシパル (SQL Server ログイン、Windows アカウント、および Windows グループ) を追加できます。固定サーバーロールの各メンバーは、そのロールに他のログインを追加することができます。ユーザー定義のサーバーロールのメンバーは、そのロールに他のサーバープリンシパルを追加できません。

固定サーバーレベルロール

次の表に、固定サーバーレベルロールとその機能を示します。

sysadmin

sysadmin 固定サーバーロールのメンバーは、サーバーの任意の動作を実行できます。

serveradmin

serveradmin 固定サーバーロールのメンバーは、サーバー全体の構成オプションを変更したり、サーバーをシャットダウンしたりできます。

securityadmin

securityadmin 固定サーバーロールのメンバーは、ログインとログインのプロパティを管理します。このメンバーは、サーバーレベルの権限を許可、拒否、および禁止できます。また、データベースにアクセスできる場合は、データベースレベルの権限も許可、拒否、および禁止できます。また、SQL Server ログインのパスワードをリセットできます。

セキュリティに関する注意
セキュリティ管理者は、データベースエンジンへのアクセスを許可する権限およびユーザー権限を構成する権限を使用して、ほとんどのサーバー権限を割り当てることができます。 securityadmin ロールは、sysadmin ロールと同等のものとして扱う必要があります。

processadmin

processadmin 固定サーバーロールのメンバーは、SQL Server のインスタンス内で実行中のプロセスを終了できます。

setupadmin

setupadmin固定サーバーロールのメンバーは、Transact-SQL ステートメントを使用して、リンクサーバーを追加および削除できます。 (sysadmin メンバーシップは、Management Studio を使用するときに必要になります)。

bulkadmin

bulkadmin 固定サーバーロールのメンバーは、BULK INSERT ステートメントを実行できます。

diskadmin

diskadmin 固定サーバーロールは、ディスクファイルを管理するために使用します。

dbcreator

dbcreator 固定サーバーロールのメンバーは、任意のデータベースを作成、変更、削除、および復元できます。

public

すべての SQL Server ログインは、public サーバーロールに属しています。サーバープリンシパルにセキュリティ保護可能なオブジェクトに対する特定の権限が与えられていないか権限が拒否されている場合、そのユーザーは、そのオブジェクトに対して public に付与されている権限を継承します。すべてのユーザーがオブジェクトを使用できるようにする場合は、対象のオブジェクトに public 権限のみを割り当てます。 public のメンバーシップを変更することはできません。

注
public は、他のロールとは実装方法が異なります。しかし、public から権限の許可、拒否、および取り消しを行うことができます。

サーバーレベルの権限

ユーザー定義のサーバーロールに追加できるのは、サーバーレベルの権限のみです。サーバーレベルの権限の一覧を表示するには、次のステートメントを実行します。

SELECT * FROM sys.fn_builtin_permissions('SERVER') ORDER BY permission_name;

権限の詳細については、「権限 (データベースエンジン)」および「sys.fn_builtin_permissions (Transact-SQL)」を参照してください。