sp_syspolicy_add_policy_category (Transact-SQL)

  • Artigo

Aplica-se a:SQL Server

Adiciona uma categoria de política que pode ser usada com o Gerenciamento Baseado em Políticas. As categorias de política permitem organizar políticas e definir o escopo da política.

Convenções de sintaxe de Transact-SQL

Sintaxe

sp_syspolicy_add_policy_category
    [ @name = ] N'name'
    [ , [ @mandate_database_subscriptions = ] mandate_database_subscriptions ]
      , [ @policy_category_id = ] policy_category_id OUTPUT
[ ; ]

Argumentos

@name [ = ] N'nome'

O nome da categoria de política. @name é sysname e é obrigatório. @name não pode ser NULL ou uma cadeia de caracteres vazia.

@mandate_database_subscriptions [ = ] mandate_database_subscriptions

Determina se assinatura de banco de dados é designada para a categoria de política. @mandate_database_subscriptions é o valor de bit, com um padrão de 1 (habilitado).

@policy_category_id [ = ] policy_category_id

O identificador da categoria de política. @policy_category_id é int e é retornado como OUTPUT.

Valores do código de retorno

0 (sucesso) ou 1 (falha).

Comentários

Você deve executar sp_syspolicy_add_policy_category no contexto do banco de dados do msdb sistema.

Permissões

Requer associação à função de banco de dados fixa PolicyAdministratorRole .

Importante

Possível elevação de credenciais: os usuários na função PolicyAdministratorRole podem criar gatilhos de servidor e agendar execuções de diretiva que podem afetar a operação da instância do Mecanismo de Banco de Dados. Por exemplo, os usuários na função PolicyAdministratorRole podem criar uma diretiva que pode impedir que a maioria dos objetos seja criada no Mecanismo de Banco de Dados. Devido a essa possível elevação de credenciais, a função PolicyAdministratorRole deve ser concedida somente aos usuários aos quais é confiável controlar a configuração do Mecanismo de Banco de Dados.

Exemplos

O exemplo a seguir cria uma categoria de política em que a assinatura da categoria não é obrigatória. Isso significa que podem ser configurados bancos de dados individuais para aceitar ou rejeitar políticas da categoria.

DECLARE @policy_category_id INT;

EXEC msdb.dbo.sp_syspolicy_add_policy_category
    @name = N'Table Naming Policies',
    @mandate_database_subscriptions = 0,
    @policy_category_id = @policy_category_id OUTPUT;
GO

Conteúdo relacionado