データベースログイン、ユーザー、およびロール (マスターデータサービス)

[アーティクル]
08/28/2023

適用対象: SQL Server - Windows only Azure SQL Managed Instance

マスターデータサービスには、マスターデータサービスデータベースをホストする SQL Server データベースエンジンインスタンスに自動的にインストールされるログイン、ユーザー、ロールが含まれます。　これらのログイン、ユーザー、およびロールは変更しないでください。

ログイン

ログイン	説明
mds_dlp_login	UNSAFE アセンブリを作成できます。詳細については、「アセンブリの作成」を参照してください。 - ランダムに生成されたパスワードでのログインは無効です。 -マスターデータサービスのデータベースの dbo にマップします。 - msdb の場合は、mds_clr_user がこのログインにマップされます。
mds_email_login	通知に使用されるログインは有効です。 msdb およびマスターデータサービスデータベースの場合は、mds_email_user がこのログインにマップされます。

msdb ユーザー

User	説明
mds_clr_user	未使用。 mds_dlp_login にマップされます。
mds_email_user	通知に使用します。 - mds_email_login にマップされます。 - DatabaseMailUserRole ロールのメンバーです。

マスターデータサービスデータベースユーザー

User	説明
mds_email_user	通知に使用します。 - mdm スキーマに対する SELECT 権限があります。 - mdm.MemberGetCriteria ユーザー定義テーブル型に対する EXECUTE 権限があります。 - mdm.udpNotificationQueueActivate ストアドプロシージャに対する EXECUTE 権限があります。
mds_schema_user	mdm スキーマと mdq スキーマを所有します。既定のスキーマは mdm です。ログインはマップされません。
mds_ssb_user	Service Broker タスクを実行するために使用します。 - すべてのスキーマに対する DELETE、INSERT、REFERENCES、SELECT、および UPDATE 権限があります。 - ログインはマップされません。

マスターデータサービスデータベースロール

ロール	説明	アクセス許可
mds_exec	このロールには、マスターデータマネージャー Web アプリケーションを作成してアプリケーションプールのアカウントを指定したときに、マスターデータサービス構成マネージャーで指定したアカウントが含まれます。	すべてのスキーマに対する EXECUTE 権限次のテーブルに対する ALTER、INSERT、および SELECT 権限 mdm.tblStgMember mdm.tblStgMemberAttribute mdm.tbleStgRelationship 次のテーブルに対する SELECT 権限 mdm.tblUser mdm.tblUserGroup mdm.tblUserPreference 次のビューに対する SELECT 権限 mdm.viw_SYSTEM_SECURITY_NAVIGATION mdm.viw_SYSTEM_SECURITY_ROLE_ACCCESSCONTROL mdm.viw_SYSTEM_SECURITY_ROLE_ACCCESSCONTROL_MEMBER mdm.viw_SYSTEM_SECURITY_USER_MODEL

スキーマ

ロール	説明
mdm	mdq スキーマに含まれている関数以外のすべてのマスターデータサービスデータベースおよび Service Broker オブジェクトが含まれます。
mdq	正規表現または類似性に基づくメンバーの結果のフィルター処理や書式設定通知電子メールに関連するデータベース関数が含まれます。
stg	ステージングプロセスに関連するマスターデータサービスデータベーステーブル、ストアドプロシージャ、およびビューが含まれます。これらのオブジェクトは削除しないでください。ステージング処理の詳細については、「概要: テーブルからのデータのインポート (マスターデータサービス)」を参照してください。

参照

データベースオブジェクトセキュリティ (マスターデータサービス)