ALTER APPLICATION ROLE(Transact-SQL)

아티클
10/16/2024

적용 대상: SQL Server Azure SQL 데이터베이스 Azure SQL Managed Instance

애플리케이션 역할의 이름, 암호 또는 기본 스키마를 변경합니다.

구문

  
ALTER APPLICATION ROLE application_role_name
    WITH <set_item> [ ,...n ]  
  
<set_item> ::=
    NAME = new_application_role_name
    | PASSWORD = 'password'  
    | DEFAULT_SCHEMA = schema_name

인수

application_role_name
수정할 애플리케이션 역할의 이름입니다.

NAME =new_application_role_name
애플리케이션 역할의 새 이름을 지정합니다. 이 이름은 데이터베이스의 다른 보안 주체를 참조하는 데 사용된 이름이 아니어야 합니다.

PASSWORD ='password'
애플리케이션 역할의 암호를 지정합니다. password는 SQL Server 인스턴스를 실행하는 컴퓨터의 Windows 암호 정책 요구 사항을 충족해야 합니다. 항상 강력한 암호를 사용해야 합니다.

DEFAULT_SCHEMA =schema_name
서버에서 개체 이름을 확인할 때 첫 번째로 검색할 스키마를 지정합니다. schema_name은 데이터베이스에 존재하지 않는 스키마일 수 있습니다.

설명

새 애플리케이션 역할 이름이 데이터베이스에 이미 있는 경우 문이 실패합니다. 애플리케이션 역할의 이름, 암호 또는 기본 스키마가 변경된 경우에도 역할과 연결된 ID는 변경되지 않습니다.

중요

암호 만료 정책은 애플리케이션 역할 암호에 적용되지 않습니다. 따라서 강력한 암호를 선택할 때는 특히 주의해야 합니다. 애플리케이션 역할을 호출하는 애플리케이션은 해당 암호를 저장해야 합니다.

애플리케이션 역할은 sys.database_principals 카탈로그 뷰에 표시됩니다.

주의

SQL Server 2005(9.x)에서는 스키마 동작이 이전 버전의 SQL Server와 다르게 변경되었습니다. 스키마가 데이터베이스 사용자와 같다고 가정하는 코드에서 올바른 결과가 반환되지 않을 수도 있습니다. sysobjects를 비롯한 이전 카탈로그 뷰는 CREATE SCHEMA, ALTER SCHEMA, DROP SCHEMA, CREATE USER, ALTER USER, DROP USER, CREATE ROLE, ALTER ROLE, DROP ROLE, CREATE APPROLE, ALTER APPROLE, DROP APPROLE, ALTER AUTHORIZATION 등의 DDL 문이 사용된 데이터베이스에서 사용하지 않아야 합니다. 이러한 문이 사용된 데이터베이스에서는 새 카탈로그 뷰를 사용해야 합니다. 새 카탈로그 뷰는 SQL Server 2005(9.x)에 도입된 보안 주체와 스키마 분리를 고려합니다. 카탈로그 뷰에 대한 자세한 내용은 카탈로그 뷰(Transact-SQL)를 참조하십시오.

사용 권한

데이터베이스에 대한 ALTER ANY APPLICATION ROLE 권한이 필요합니다. 기본 스키마를 변경하려면 애플리케이션 역할에 대한 ALTER 권한도 필요합니다. 애플리케이션 역할은 자체 기본 스키마를 변경할 수 있지만 애플리케이션 역할의 이름이나 암호는 변경할 수 없습니다.

예제

A. 애플리케이션 역할의 이름 변경

다음 예에서는 애플리케이션 역할의 이름을 weekly_receipts에서 receipts_ledger로 변경합니다.

USE AdventureWorks2022;  
CREATE APPLICATION ROLE weekly_receipts   
    WITH PASSWORD = '987Gbv8$76sPYY5m23' ,   
    DEFAULT_SCHEMA = Sales;  
GO  
ALTER APPLICATION ROLE weekly_receipts   
    WITH NAME = receipts_ledger;  
GO

B. 애플리케이션 역할의 암호 변경

다음 예에서는 receipts_ledger 애플리케이션 역할의 암호를 변경합니다.

ALTER APPLICATION ROLE receipts_ledger   
    WITH PASSWORD = '897yUUbv867y$200nk2i';  
GO

C. 이름, 암호 및 기본 스키마 변경

다음 예에서는 receipts_ledger 애플리케이션 역할의 이름, 암호 및 기본 스키마를 동시에 변경합니다.

ALTER APPLICATION ROLE receipts_ledger   
    WITH NAME = weekly_ledger,   
    PASSWORD = '897yUUbv77bsrEE00nk2i',   
    DEFAULT_SCHEMA = Production;  
GO

참고 항목

애플리케이션 역할
CREATE APPLICATION ROLE(Transact-SQL)
DROP APPLICATION ROLE(Transact-SQL)
EVENTDATA(Transact-SQL)

다음을 통해 공유