Ескертпе
Бұл бетке кіру үшін қатынас шегін айқындау қажет. Жүйеге кіруді немесе каталогтарды өзгертуді байқап көруге болады.
Бұл бетке кіру үшін қатынас шегін айқындау қажет. Каталогтарды өзгертуді байқап көруге болады.
Относится к:
SQL ServerБаза данных SQL AzureУправляемый экземпляр SQL AzureAzure Synapse AnalyticsСистема платформы аналитики (PDW)База данных SQL в Microsoft Fabric
Защищаемые объекты — это ресурсы, к которым система авторизации SQL Server ядро СУБД регулирует доступ. Например, таблица является защищаемым объектом. Некоторые защищаемые объекты могут входить в состав других, образуя вложенные иерархии, называемые «областями видимости», которые также могут быть защищены. К областям защищаемых объектов относятся сервер, база данныхи схема.
Область защищаемых объектов: сервер
Область защищаемых объектов сервера содержит следующие защищаемые объекты:
группа доступности
Endpoint
Login
Роль сервера
Database
Область защищаемых объектов: база данных
Область защищаемых объектов базы данных содержит следующие защищаемые объекты:
Роль приложения
Assembly
Асимметричный ключ
Certificate
Contract
Полнотекстовый каталог
Полный список стоп-слов
Тип сообщения
Привязка удаленной службы
(База данных) Роль
Route
Schema
Поиск в списке свойств
Service
Симметричный ключ
User
Область защищаемых объектов: схема
Область защищаемых объектов схемы содержит следующие защищаемые объекты:
Type
Коллекция схем XML
Объект — к классу объекта относятся следующие элементы:
Aggregate
Function
Procedure
Queue
Synonym
Table
View
Внешняя таблица
Управление доступом к защищаемому объекту
Сущность, которая получает разрешение на защищаемый объект, называется субъектом безопасности. Наиболее распространёнными субъектами безопасности являются учётные записи для входа и пользователи базы данных. Управление доступом к защищаемым объектам осуществляется путем предоставления или отзыва разрешений либо путем добавления имен входа и пользователей к ролям, имеющим доступ. Сведения об управлении разрешениями см. в статьях GRANT (Transact-SQL), REVOKE (Transact-SQL), (Transact-SQL), DENY sp_addrolemember(Transact-SQL), sp_droprolemember (Transact-SQL).
Caution
Разрешения по умолчанию, предоставляемые системным объектам во время установки, тщательно оцениваются по возможным угрозам и не должны быть изменены в рамках защиты установки SQL Server. Любые изменения разрешений для системных объектов могут ограничить или нарушить функциональные возможности и потенциально оставить установку SQL Server в неподдерживаемом состоянии.
Limitations
- В базе данных SQL в Microsoft Fabric поддерживаются только пользователи и роли уровня базы данных. Имена входа на уровне сервера, роли и учетная запись sa недоступны. Дополнительные сведения см. в разделе "Авторизация в базе данных SQL" в Microsoft Fabric.