BEVILJA sammansättningsbehörigheter (Transact-SQL)

Gäller för:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceSQL-databas i Microsoft Fabric

Beviljar behörigheter för en sammansättning.

Transact-SQL syntaxkonventioner

Syntax

GRANT { permission [ ,...n ] } ON ASSEMBLY :: assembly_name  
    TO database_principal [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS granting_principal ]  

Arguments

permission
Anger en behörighet som kan beviljas för en sammansättning. Listas nedan.

PÅ SAMMANSÄTTNING ::assembly_name
Anger den sammansättning som behörigheten beviljas för. Omfångskvalificeraren "::" krävs.

database_principal
Anger det huvudnamn som behörigheten beviljas till. Något av följande:

• Databasanvändare
• Databasroll
• applikationsroll
• databasanvändare mappad till en Windows-inloggning
• databasanvändare mappad till en Windows-grupp
• databasanvändare mappad till ett certifikat
• databasanvändare mappad till en asymmetrisk nyckel
• databasanvändaren har inte mappats till ett serverhuvudnamn.

BIDRAGSALTERNATIV
Anger att huvudkontot också kommer att ges möjlighet att bevilja den angivna behörigheten till andra huvudnamn.

SOM granting_principal
Anger ett huvudnamn från vilket huvudnamnet som kör den här frågan härleder sin rätt att bevilja behörigheten. Något av följande:

• Databasanvändare
• Databasroll
• applikationsroll
• databasanvändare mappad till en Windows-inloggning
• databasanvändare mappad till en Windows-grupp
• databasanvändare mappad till ett certifikat
• databasanvändare mappad till en asymmetrisk nyckel
• databasanvändaren har inte mappats till ett serverhuvudnamn.

Remarks

En sammansättning är en databasnivå som kan säkras av databasen som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan beviljas för en sammansättning visas nedan, tillsammans med de mer allmänna behörigheter som omfattar dem under implikation.

Tillstånd för samling	Underförstådd av sammansättningsbehörighet	Underförstådd av databasbehörighet
CONTROL	CONTROL	CONTROL
TA ÄGARSKAP	CONTROL	CONTROL
ALTER	CONTROL	ÄNDRA ALLA SAMMANSÄTTNINGAR
REFERENCES	CONTROL	REFERENCES
VISA DEFINITION	CONTROL	VISA DEFINITION

Permissions

Beviljaren (eller det huvudnamn som anges med ALTERNATIVET AS) måste ha antingen behörigheten själv med GRANT OPTION eller en högre behörighet som innebär att behörigheten beviljas.

Om du använder AS-alternativet gäller dessa ytterligare krav.

SOM granting_principal	Ytterligare behörighet krävs
Databasanvändare	PERSONIFIERa behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasanvändare mappad till en Windows-inloggning	PERSONIFIERa behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasanvändare mappad till en Windows-grupp	Medlemskap i Windows-gruppen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasanvändare mappad till ett certifikat	Medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasanvändare mappad till en asymmetrisk nyckel	Medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasanvändaren har inte mappats till något serverhuvudnamn	PERSONIFIERa behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Databasroll	ALTER-behörighet för rollen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .
Applikationsroll	ALTER-behörighet för rollen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin .

Objektägare kan bevilja behörigheter för de objekt de äger. Huvudkonton med KONTROLL-behörighet för en skyddsbar kan bevilja behörighet för den skyddsbara filen.

Beviljare av CONTROL SERVER-behörighet, till exempel medlemmar i den fasta sysadmin-serverrollen , kan bevilja alla behörigheter för alla som kan skyddas på servern. Beviljar kontrollbehörighet för en databas, till exempel medlemmar i den db_owner fasta databasrollen, kan bevilja alla behörigheter för alla som kan skyddas i databasen. Beviljare av CONTROL-behörighet för ett schema kan bevilja alla behörigheter för alla objekt i schemat.

Se även

BIDRAG (Transact-SQL)
Behörigheter (Databasmotor)
huvudnamn (databasmotor)
SKAPA CERTIFIKAT (Transact-SQL)
SKAPA ASYMMETRISK NYCKEL (Transact-SQL)
SKAPA PROGRAMROLL (Transact-SQL)
Krypteringshierarki