sys.fn_builtin_permissions (Transact-SQL)

적용 대상:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceMicrosoft Fabric의 SQL 데이터베이스

서버의 기본 제공 권한 계층 구조에 대한 설명을 반환합니다. sys.fn_builtin_permissions 는 SQL Server 및 Azure SQL Database에서만 호출할 수 있으며 현재 플랫폼에서 지원되는지 여부에 관계없이 모든 권한을 반환합니다. 대부분의 사용 권한은 모든 플랫폼에 적용되지만 일부는 적용되지 않습니다. 예를 들어 SQL Database에서 서버 수준 권한을 부여할 수 없습니다. 각 권한을 지원하는 플랫폼에 대한 자세한 내용은 사용 권한(데이터베이스 엔진)을 참조하세요.

Transact-SQL 구문 표기 규칙

Syntax

sys.fn_builtin_permissions ( [ DEFAULT | NULL ]
    | empty_string | '<securable_class>' } )
  
<securable_class> ::=
      APPLICATION ROLE | ASSEMBLY | ASYMMETRIC KEY | AVAILABILITY GROUP
    | CERTIFICATE | CONTRACT | DATABASE | DATABASE SCOPED CREDENTIAL
    | ENDPOINT | FULLTEXT CATALOG | FULLTEXT STOPLIST | LOGIN
    | MESSAGE TYPE | OBJECT | REMOTE SERVICE BINDING | ROLE | ROUTE
    | SCHEMA | SEARCH PROPERTY LIST | SERVER | SERVER ROLE | SERVICE
    | SYMMETRIC KEY | TYPE | USER | XML SCHEMA COLLECTION

Arguments

[ 기본 | 널 ]

DEFAULT 옵션(따옴표 없음)을 사용하여 호출되면 함수는 기본 제공 권한의 전체 목록을 반환합니다.

NULL은 DEFAULT와 동일합니다.

empty_string

DEFAULT에 해당합니다.

'<securable_class>'

하나의 보안 가능 클래스의 이름으로 호출되는 경우 클래스 sys.fn_builtin_permissions 에 적용되는 모든 사용 권한을 반환합니다. '<securable_class>' 는 따옴표가 필요한 nvarchar(60) 형식의 문자열 리터럴입니다.

반환된 테이블

열 이름	데이터 형식	Collation	Description
class_desc	nvarchar(60)	서버의 데이터 정렬	보안 개체 클래스에 대한 설명입니다.
permission_name	nvarchar(60)	서버의 데이터 정렬	퍼밋 이름.
type	varchar(4)	서버의 데이터 정렬	압축 권한 유형 코드입니다. 다음 표를 참조하십시오.
covering_permission_name	nvarchar(60)	서버의 데이터 정렬	NULL이 아니면 이 클래스에 대한 다른 사용 권한을 포함하는 사용 권한의 이름입니다.
parent_class_desc	nvarchar(60)	서버의 데이터 정렬	NULL이 아닌 경우 현재 클래스를 포함하는 부모 클래스의 이름입니다.
parent_covering_permission_name	nvarchar(60)	서버의 데이터 정렬	NULL이 아닌 경우 해당 클래스에 대한 다른 모든 사용 권한을 의미하는 부모 클래스에 대한 사용 권한의 이름입니다.

권한 유형

사용 권한 유형	사용 권한 이름	적용되는 보안 개체 또는 클래스
AADS	모든 데이터베이스 이벤트 세션 변경 적용 대상: SQL Server 2014(12.x) 이상 버전.	DATABASE
AAES	어떤 이벤트 세션 변경	SERVER
AAMK	모든 마스크 변경 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
ADBO	대량 작업 관리	SERVER
AEDS	외부 데이터 소스 수정 권한 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
AEFF	외부 파일 형식 변경 권한 부여 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
AL	ALTER	애플리케이션 역할
AL	ALTER	ASSEMBLY
AL	ALTER 적용 대상: SQL Server 2012(11.x) 이상 버전.	가용성 그룹
AL	ALTER	비대칭 키
AL	ALTER	CERTIFICATE
AL	ALTER	CONTRACT
AL	ALTER	DATABASE
AL	ALTER 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	데이터베이스 범위의 자격 증명
AL	ALTER	ENDPOINT
AL	ALTER	FULLTEXT 카탈로그
AL	ALTER	전체 텍스트 정지 목록
AL	ALTER	LOGIN
AL	ALTER	메시지 유형
AL	ALTER	OBJECT
AL	ALTER	원격 서비스 바인딩
AL	ALTER	ROLE
AL	ALTER	ROUTE
AL	ALTER	SCHEMA
AL	ALTER	부동산 검색 목록
AL	ALTER 적용 대상: SQL Server 2012(11.x) 이상 버전.	서버 역할
AL	ALTER	SERVICE
AL	ALTER	대칭 키
AL	ALTER	USER
AL	ALTER	XML 스키마 컬렉션
ALAA	서버 감사 수정 권한 (ALTER ANY SERVER AUDIT)	SERVER
ALAG	가용성 그룹 변경 권한 부여 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
ALAK	ALTER ANY 비대칭 키	DATABASE
ALAR	애플리케이션 역할 변경 권한 (ALTER ANY APPLICATION ROLE)	DATABASE
ALAS	모든 어셈블리 수정	DATABASE
ALCD	모든 자격 증명 변경	SERVER
ALCF	모든 인증서 수정	DATABASE
ALCK	모든 열 암호화 키 변경 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
ALCM	열 마스터 키 변경 권한 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
ALCO	모든 연결 변경	SERVER
ALDA	모든 데이터베이스 감사 변경	DATABASE
ALDB	모든 데이터베이스 변경	SERVER
ALDC	모든 데이터베이스 범위 구성 변경 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
ALDS	모든 DATASPACE 변경	DATABASE
ALED	ALTER ANY DATABASE 이벤트 알림 수정	DATABASE
ALES	어떤 이벤트 알림이라도 변경	SERVER
ALFT	모든 전문 검색 카탈로그 변경	DATABASE
ALHE	모든 끝점을 변경	SERVER
ALLG	모든 로그인을 수정하십시오	SERVER
ALLS	모든 연결된 서버를 변경하기	SERVER
ALMT	아무 메시지 형식 변경	DATABASE
ALRL	모든 역할 변경	DATABASE
ALRS	ALTER 자료	SERVER
ALRT	모든 경로 변경	DATABASE
ALSB	모든 원격 서비스 바인딩 변경	DATABASE
ALSC	모든 계약 변경	DATABASE
ALSK	임의의 대칭 키 수정	DATABASE
ALSM	스키마 변경 권한 부여	DATABASE
ALSP	모든 보안 정책 변경 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
ALSR	모든 서버 역할 수정 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
ALSS	서버 상태 변경	SERVER
ALST	설정 변경	SERVER
ALSV	모든 서비스를 변경	DATABASE
ALTG	모든 데이터베이스 DDL 트리거 변경	DATABASE
ALTR	알터 트레이스	SERVER
ALUS	모든 사용자 변경	DATABASE
AUTH	AUTHENTICATE	DATABASE
AUTH	서버 인증	SERVER
BADB	데이터베이스 백업	DATABASE
BALO	백업 로그	DATABASE
CADB	모든 데이터베이스 연결 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
CL	CONTROL	애플리케이션 역할
CL	CONTROL	ASSEMBLY
CL	CONTROL	비대칭 키
CL	CONTROL 적용 대상: SQL Server 2012(11.x) 이상 버전.	가용성 그룹
CL	CONTROL	CERTIFICATE
CL	CONTROL	CONTRACT
CL	CONTROL	DATABASE
CL	CONTROL 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	데이터베이스 범위의 자격 증명
CL	CONTROL	ENDPOINT
CL	CONTROL	FULLTEXT 카탈로그
CL	CONTROL	전체 텍스트 정지 목록
CL	CONTROL	LOGIN
CL	CONTROL	메시지 유형
CL	CONTROL	OBJECT
CL	CONTROL	원격 서비스 바인딩
CL	CONTROL	ROLE
CL	CONTROL	ROUTE
CL	CONTROL	SCHEMA
CL	CONTROL	부동산 검색 목록
CL	제어 서버	SERVER
CL	CONTROL 적용 대상: SQL Server 2012(11.x) 이상 버전.	서버 역할
CL	CONTROL	SERVICE
CL	CONTROL	대칭 키
CL	CONTROL	TYPE
CL	CONTROL	USER
CL	CONTROL	XML 스키마 컬렉션
CO	CONNECT	DATABASE
CO	CONNECT	ENDPOINT
CORP	복제 연결	DATABASE
COSQ	SQL 연결	SERVER
CP	CHECKPOINT	DATABASE
CRAC	가용성 그룹 생성 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
CRAG	집계 생성	DATABASE
CRAK	비대칭 키 만들기	DATABASE
CRAS	어셈블리 생성	DATABASE
CRCF	인증서 생성	DATABASE
CRDB	어떤 데이터베이스든 생성하기	SERVER
CRDB	데이터베이스 생성	DATABASE
CRDE	CREATE DDL 이벤트 알림	SERVER
CRDF	기본값 생성	DATABASE
CRED	데이터베이스 DDL 이벤트 알림 생성	DATABASE
CRFN	함수 생성	DATABASE
CRFT	전체 텍스트 카탈로그 만들기	DATABASE
CRHE	CREATE ENDPOINT (종점 생성)	SERVER
CRMT	메시지 형식 만들기	DATABASE
CRPR	프로시저 생성	DATABASE
CRQU	큐 생성	DATABASE
CRRL	역할을 창조합니다	DATABASE
CRRT	경로 생성	DATABASE
CRRU	규칙 생성	DATABASE
CRSB	원격 서비스 바인딩 만들기	DATABASE
CRSC	계약 작성	DATABASE
CRSK	대칭 키 생성	DATABASE
CRSM	스키마 생성	DATABASE
CRSN	동의어 생성	DATABASE
CRSO	시퀀스 생성	SCHEMA
CRSR	서버 역할 생성 적용 대상: SQL Server 2012(11.x) 이상 버전.	SERVER
CRSV	서비스 생성	DATABASE
CRTB	CREATE TABLE	DATABASE
CRTE	추적 이벤트 알림 만들기	SERVER
CRTY	유형 만들기	DATABASE
CRVW	보기 만들기	DATABASE
CRXS	XML 스키마 컬렉션 생성	DATABASE
DABO	데이터베이스 대량 작업 관리 적용 대상: SQL Database.	DATABASE
DL	DELETE	DATABASE
DL	DELETE	OBJECT
DL	DELETE	SCHEMA
EAES	모든 외부 스크립트 실행 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
EX	EXECUTE	DATABASE
EX	EXECUTE	OBJECT
EX	EXECUTE	SCHEMA
EX	EXECUTE	TYPE
EX	EXECUTE	XML 스키마 컬렉션
IAL	모든 로그인을 사칭합니다. 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
IM	IMPERSONATE	LOGIN
IM	IMPERSONATE	USER
IN	INSERT	DATABASE
IN	INSERT	OBJECT
IN	INSERT	SCHEMA
KIDC	데이터베이스 연결 종료 적용 대상: Azure SQL Database.	DATABASE
RC	RECEIVE	OBJECT
RF	REFERENCES	ASSEMBLY
RF	REFERENCES	비대칭 키
RF	REFERENCES	CERTIFICATE
RF	REFERENCES	CONTRACT
RF	REFERENCES	DATABASE
RF	REFERENCES 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	데이터베이스 범위의 자격 증명
RF	REFERENCES	FULLTEXT 카탈로그
RF	REFERENCES	전체 텍스트 정지 목록
RF	REFERENCES	부동산 검색 목록
RF	REFERENCES	메시지 유형
RF	REFERENCES	OBJECT
RF	REFERENCES	SCHEMA
RF	REFERENCES	대칭 키
RF	REFERENCES	TYPE
RF	REFERENCES	XML 스키마 컬렉션
SHDN	SHUTDOWN	SERVER
SL	SELECT	DATABASE
SL	SELECT	OBJECT
SL	SELECT	SCHEMA
SN	SEND	SERVICE
SPLN	SHOWPLAN	DATABASE
SUQN	쿼리 알림 구독	DATABASE
SUS	모든 사용자 보안 가능한 항목 선택 적용 대상: SQL Server 2014(12.x) 이상 버전.	SERVER
TO	소유권	ASSEMBLY
TO	소유권	비대칭 키
TO	소유권 적용 대상: SQL Server 2012(11.x) 이상 버전.	가용성 그룹
TO	소유권	CERTIFICATE
TO	소유권	CONTRACT
TO	소유권	DATABASE
TO	소유권 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	데이터베이스 범위의 자격 증명
TO	소유권	ENDPOINT
TO	소유권	FULLTEXT 카탈로그
TO	소유권	전체 텍스트 정지 목록
TO	소유권	부동산 검색 목록
TO	소유권	메시지 유형
TO	소유권	OBJECT
TO	소유권	원격 서비스 바인딩
TO	소유권	ROLE
TO	소유권	ROUTE
TO	소유권	SCHEMA
TO	소유권 적용 대상: SQL Server 2012(11.x) 이상 버전.	서버 역할
TO	소유권	SERVICE
TO	소유권	대칭 키
TO	소유권	TYPE
TO	소유권	XML 스키마 컬렉션
UMSK	UNMASK 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
UP	UPDATE	DATABASE
UP	UPDATE	OBJECT
UP	UPDATE	SCHEMA
VW	정의 보기	애플리케이션 역할
VW	정의 보기	ASSEMBLY
VW	정의 보기	비대칭 키
VW	정의 보기 적용 대상: SQL Server 2012(11.x) 이상 버전.	가용성 그룹
VW	정의 보기	CERTIFICATE
VW	정의 보기	CONTRACT
VW	정의 보기	DATABASE
VW	정의 보기 적용 대상: SQL Server 2017(14.x) 이상 버전 및 Azure SQL Database.	데이터베이스 범위의 자격 증명
VW	정의 보기	ENDPOINT
VW	정의 보기	FULLTEXT 카탈로그
VW	정의 보기	전체 텍스트 정지 목록
VW	정의 보기	LOGIN
VW	정의 보기	메시지 유형
VW	정의 보기	OBJECT
VW	정의 보기	원격 서비스 바인딩
VW	정의 보기	ROLE
VW	정의 보기	ROUTE
VW	정의 보기	SCHEMA
VW	정의 보기	부동산 검색 목록
VW	정의 보기 적용 대상: SQL Server 2012(11.x) 이상 버전.	서버 역할
VW	정의 보기	SERVICE
VW	정의 보기	대칭 키
VW	정의 보기	TYPE
VW	정의 보기	USER
VW	정의 보기	XML 스키마 컬렉션
VWAD	모든 정의 보기	SERVER
VWCK	열 암호화 키 정의 보기 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
VWCM	열 마스터 키 정의 보기 적용 대상: SQL Server 2016(13.x) 이상 버전.	DATABASE
VWCT	변경 내용 추적 보기	OBJECT
VWCT	변경 내용 추적 보기	SCHEMA
VWDB	모든 데이터베이스 보기	SERVER
VWDS	데이터베이스 상태 보기	DATABASE
VWSS	서버 상태 보기	SERVER
XA	외부 액세스 어셈블리	SERVER
XU	안전하지 않은 어셈블리	SERVER

Remarks

sys.fn_builtin_permissions 는 미리 정의된 권한 계층의 복사본을 내보내는 테이블 반환 함수입니다. 이 계층에는 사용 권한 포함이 포함됩니다. 결과 집합은 DEFAULT 루트가 (class = , permission = SERVERCONTROL SERVER)인 사용 권한 계층 구조의 지시된 순환 그래프를 설명합니다.

sys.fn_builtin_permissions 는 상관 관계가 있는 매개 변수를 허용하지 않습니다.

유효하지 않은 클래스 이름으로 sys.fn_builtin_permissions를 호출하면 빈 집합이 반환됩니다.

다음 이미지는 사용 권한과 서로의 관계를 보여 줍니다. 일부 상위 수준 권한(예: CONTROL SERVER)은 여러 번 나열됩니다. 이 문서에서는 포스터가 너무 작아 읽기 어렵습니다. 전체 크기의 데이터베이스 엔진 사용 권한 포스터를 PDF 형식으로 다운로드할 수 있습니다.

Permissions

public 역할의 멤버 자격이 필요합니다.

Examples

A. 기본 제공 사용 권한 모두 나열

사용하거나 빈 문자열을 사용하여 DEFAULT 모든 권한을 반환합니다.

SELECT * FROM sys.fn_builtin_permissions(DEFAULT);
SELECT * FROM sys.fn_builtin_permissions('');

B. 대칭 키에 설정할 수 있는 권한 나열

해당 클래스에 대해 가능한 모든 권한을 반환할 클래스를 지정합니다.

SELECT * FROM sys.fn_builtin_permissions(N'SYMMETRIC KEY');

C. SELECT 권한이 있는 클래스 나열

SELECT * FROM sys.fn_builtin_permissions(DEFAULT)
    WHERE permission_name = 'SELECT';

참고하십시오

• 사용 권한 계층(데이터베이스 엔진)
• GRANT(Transact-SQL)
• CREATE SCHEMA(Transact-SQL)
• DROP SCHEMA(Transact-SQL)
• 사용 권한(데이터베이스 엔진)
• sys.fn_my_permissions(Transact-SQL)
• HAS_PERMS_BY_NAME(Transact-SQL)