Unir uma função
Aplica-se a: SQL Server Banco de Dados SQL do Azure Instância Gerenciada de SQL do Azure Azure Synapse Analytics Analytics Platform System (PDW)
Este tópico descreve como atribuir funções aos logons e usuários de banco de dados no SQL Server usando o SQL Server Management Studio ou o Transact-SQL. Use funções em SQL Server para gerenciar permissões com eficiência. Atribua permissões a funções e adicione e remova usuários e logons de funções. Com o uso de funções, as permissões não precisam ser mantidas individualmente para cada usuário.
O SQL Server dá suporte a quatro tipos de função.
Funções fixas de servidor
Funções de servidor definidas pelo usuário
Funções de banco de dados fixas
Funções de banco de dados definidas pelo usuário
As funções fixas estão automaticamente disponíveis no SQL Server. Funções fixas têm as permissões necessárias para realizar tarefas comuns. Para obter mais informações sobre funções fixas, consulte os links a seguir. Funções definidas pelo usuário são criadas por você e podem ser personalizadas com as permissões que você seleciona. Para obter mais informações sobre funções definidas pelo usuário, consulte os links a seguir.
Neste tópico
Antes de começar:
Para atribuir funções a logons e usuários de banco de dados, usando:
Antes de começar
Limitações e Restrições
A alteração do nome de uma função de banco de dados não altera o número da ID, o proprietário ou as permissões da função.
As funções de banco de dados são visíveis nas exibições do catálogo sys.database_role_members e sys.database_principals.
Segurança
Permissões
Exige a permissão ALTER ANY ROLE no banco de dados, a permissão ALTER na função ou a associação em db_securityadmin.
Como usar o SQL Server Management Studio.
Observação
Os dois procedimentos desta seção se aplicam apenas ao SQL Server.
Para adicionar um membro a uma função de servidor fixa
No Pesquisador de Objetos, expanda o servidor no qual você quer editar uma função de servidor fixa.
Expanda a pasta Segurança .
Expanda a pasta Funções de Servidor
Clique com o botão direito do mouse na função que você deseja editar e selecione Propriedades.
Na caixa de diálogo Propriedades de função de servidor -server_role_name, na página Membros, clique em Adicionar.
Na caixa de diálogo Selecionar Logon ou Função de Servidor , em Digite os nomes de objeto a selecionar (exemplos), insira o logon ou função de servidor para adicionar a esta função de servidor. Como alternativa, clique em Procurar... e selecione um ou todos os objetos disponíveis na caixa de diálogo Procurar objetos. Clique em OK para retornar à caixa de diálogo Propriedades de função de servidor -server_role_name.
Selecione OK.
Para adicionar um membro a uma função de banco de dados definida pelo usuário
No Pesquisador de Objetos, expanda o servidor no qual você quer editar uma função de banco de dados definida pelo usuário.
Expanda a pasta Bancos de Dados .
Expanda o banco de dados no qual você quer editar uma função de banco de dados definida pelo usuário.
Expanda a pasta Segurança .
Expanda a pasta Funções .
Expanda a pasta Função de banco de dados.
Clique com o botão direito do mouse na função que você deseja editar e selecione Propriedades.
Na caixa de diálogo Propriedades de função de banco de dados -database_role_name, na página Geral, clique em Adicionar.
Na caixa de diálogo Selecionar Usuário ou Função do Banco de Dados , em Digite os nomes de objeto a selecionar (exemplos), insira o logon ou função de banco de dados para adicionar a esta função de banco de dados. Como alternativa, clique em Procurar... e selecione um ou todos os objetos disponíveis na caixa de diálogo Procurar objetos. Clique em OK para retornar à caixa de diálogo Propriedades de função de banco de dados -database_role_name.
Selecione OK.
Usando o Transact-SQL
Para adicionar um membro a uma função de servidor fixa
No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados.
Na barra Padrão, clique em Nova Consulta.
Copie e cole o exemplo a seguir na janela de consulta e clique em Executar.
ALTER SERVER ROLE diskadmin ADD MEMBER [Domain\Juan] ; GO
Para mais informações, confira ALTER SERVER ROLE (Transact-SQL).
Para adicionar um membro a uma função de banco de dados definida pelo usuário
No Pesquisador de Objetos, conecte-se a uma instância do Mecanismo de Banco de Dados.
Na barra Padrão, clique em Nova Consulta.
Copie e cole o exemplo a seguir na janela de consulta e clique em Executar.
ALTER ROLE Marketing ADD MEMBER [Domain\Juan] ; GO
Para obter mais informações, veja ALTER ROLE (Transact-SQL).
Confira também
Funções de nível de servidor
Funções de nível de banco de dados
Funções de aplicativo