GRANT (型の権限の許可) (Transact-SQL)

[アーティクル]
05/30/2023

適用対象: SQL Server Azure SQL Database Azure SQL Managed Instance

型に対する権限を許可します。

構文

GRANT permission  [ ,...n ] ON TYPE :: [ schema_name . ] type_name  
    TO <database_principal> [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS <database_principal> ]  
  
<database_principal> ::=   
        Database_user   
    | Database_role   
        | Application_role   
    | Database_user_mapped_to_Windows_User   
    | Database_user_mapped_to_Windows_Group   
    | Database_user_mapped_to_certificate   
    | Database_user_mapped_to_asymmetric_key   
    | Database_user_with_no_login

引数

permission
型で許可できる権限を指定します。権限の一覧については、後の「解説」を参照してください。

ON TYPE :: [ schema_name. ] type_name
権限を許可する型を指定します。スコープ修飾子 ( :: ) が必要です。 schema_name が指定されていない場合、既定のスキーマが使用されます。 schema_name が指定されている場合、スキーマのスコープ修飾子 ( . ) が必要です。

TO <database_principal> アクセス許可を付与するプリンシパルを指定します。

WITH GRANT OPTION
権限が許可されたプリンシパルが、この権限を他のプリンシパルにも許可できることを示します。

AS このクエリを実行するプリンシパルが権限を許可する権利の派生元のプリンシパルを指定します。

Database_user
データベースユーザーを指定します。

Database_role
データベースロールを指定します。

Application_role
適用対象: SQL Server 2008 (10.0.x)、SQL Database

アプリケーションロールを指定します。

Database_user_mapped_to_Windows_User
適用対象: SQL Server 2008 (10.0.x) 以降

Windows ユーザーにマップされているデータベースユーザーを指定します。

Database_user_mapped_to_Windows_Group
適用対象: SQL Server 2008 (10.0.x) 以降

Windows グループにマップされているデータベースユーザーを指定します。

Database_user_mapped_to_certificate
適用対象: SQL Server 2008 (10.0.x) 以降

証明書にマップされているデータベースユーザーを指定します。

Database_user_mapped_to_asymmetric_key
適用対象: SQL Server 2008 (10.0.x) 以降

非対称キーにマップされているデータベースユーザーを指定します。

Database_user_with_no_login
対応するサーバーレベルのプリンシパルがないデータベースユーザーを指定します。

解説

型は、スキーマレベルのセキュリティ保護可能なリソースで、権限の階層で親となっているスキーマに含まれています。

重要

GRANT、DENY, 、REVOKE の各権限は、システム型には適用されません。ユーザー定義型には権限を許可できます。ユーザー定義型について詳しくは、「SQL Server でのユーザー定義型の使用」をご覧ください。

次の表に、型で許可できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。

型権限	権限が含まれる型権限	権限が含まれるスキーマ権限
CONTROL	CONTROL	CONTROL
EXECUTE	CONTROL	EXECUTE
REFERENCES	CONTROL	REFERENCES
TAKE OWNERSHIP	CONTROL	CONTROL
VIEW DEFINITION	CONTROL	VIEW DEFINITION

アクセス許可

権限の許可者 (または AS オプションで指定されたプリンシパル) は、GRANT OPTION によって与えられた権限を保持しているか、権限が暗黙的に与えられる上位の権限を保持している必要があります。

AS オプションを使用している場合は、次の追加要件があります。

AS	必要な追加権限
データベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows ログインにマップされているデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows グループにマップされているデータベースユーザー	Windows グループのメンバーシップ、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
証明書にマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
非対称キーにマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
サーバープリンシパルにマップされていないデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
データベースロール	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
アプリケーションロール	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。

例

次の例では、ユーザー VIEW DEFINITION に対し、ユーザー定義型 GRANT OPTION の PhoneNumber 権限を、KhalidR を指定して許可します。 PhoneNumber はスキーマ Telemarketing にあります。

GRANT VIEW DEFINITION ON TYPE::Telemarketing.PhoneNumber   
    TO KhalidR WITH GRANT OPTION;  
GO

参照

DENY (型の権限の拒否) (Transact-SQL)
REVOKE (型の権限の取り消し) (Transact-SQL)
CREATE TYPE (Transact-SQL)
権限 (データベースエンジン)
セキュリティ保護可能
 プリンシパル (データベースエンジン)

次の方法で共有

GRANT (型の権限の許可) (Transact-SQL)

構文

引数

解説

アクセス許可

例

参照

フィードバック

その他のリソース