GRANT (非対称キーの権限の許可) (Transact-SQL)

[アーティクル]
10/16/2024

適用対象: SQL Server Azure SQL データベース Azure SQL Managed Instance Azure Synapse Analytics

非対称キーに対する権限を許可します。

注意

この構文は、Azure Synapse Analytics のサーバーレス SQL プールでサポートされていません。

構文

GRANT { permission  [ ,...n ] }   
    ON ASYMMETRIC KEY :: asymmetric_key_name   
       TO database_principal [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS granting_principal ]

引数

permission
非対称キーに対して許可できる権限を指定します。以下に一覧を示します。

ON ASYMMETRIC KEY ::asymmetric_key_name
権限を許可する非対称キーを指定します。スコープ修飾子 "::" が必要です。

database_principal
権限を許可するプリンシパルを指定します。次のいずれかになります。

データベースユーザー
データベースロール (database role)
アプリケーションロール (application role)
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

GRANT OPTION
権限が許可されたプリンシパルが、この権限を他のプリンシパルにも許可できることを示します。

AS granting_principal
このクエリを実行するプリンシパルが権限を許可する権利を取得した、元のプリンシパルを指定します。次のいずれかになります。

データベースユーザー
データベースロール (database role)
アプリケーションロール (application role)
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

注釈

非対称キーは、データベースレベルの保護可能なアイテムで、権限の階層で親となっているデータベースに含まれています。次に、非対称キーで許可できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。

非対称キーの権限	権限が含まれる非対称キー権限	権限が含まれるデータベース権限
CONTROL	CONTROL	CONTROL
TAKE OWNERSHIP	CONTROL	CONTROL
ALTER	CONTROL	ALTER ANY ASYMMETRIC KEY
REFERENCES	CONTROL	REFERENCES
VIEW DEFINITION	CONTROL	VIEW DEFINITION

アクセス許可

権限の許可者 (または AS オプションで指定されたプリンシパル) は、GRANT OPTION によって与えられた権限を保持しているか、権限が暗黙的に与えられる上位の権限を保持している必要があります。

AS オプションを使用する場合は、次の追加要件があります。

AS granting_principal	必要な追加権限
データベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows ログインにマップされているデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows グループにマップされているデータベースユーザー	Windows グループのメンバーシップ、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
証明書にマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
非対称キーにマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
サーバープリンシパルにマップされていないデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
データベースロール	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
アプリケーションロール	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。

オブジェクトの所有者は、所有するオブジェクトの権限を許可できます。セキュリティ保護可能なリソースに対して CONTROL 権限があるプリンシパルは、そのリソースの権限を許可できます。

sysadmin 固定サーバーロールのメンバーなど、CONTROL SERVER 権限が許可されているユーザーは、サーバー内のセキュリティ保護可能なリソースに対する権限を許可できます。 db_owner 固定データベースロールのメンバーなど、データベースに対する CONTROL 権限が許可されているユーザーは、データベース内のセキュリティ保護可能なリソースに対する権限を許可できます。スキーマに対する CONTROL 権限が許可されているユーザーは、スキーマ内のオブジェクトに対する権限を許可できます。

参照

GRANT (Transact-SQL)
権限 (データベースエンジン)
プリンシパル (データベースエンジン)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)

次の方法で共有

GRANT (非対称キーの権限の許可) (Transact-SQL)

構文

引数

注釈

アクセス許可

参照

フィードバック

その他のリソース