Not
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Gäller för:
SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAzure Synapse AnalyticsAnalysplattformssystem (PDW)SQL-analysslutpunkt i Microsoft FabricLager i Microsoft FabricSQL-databas i Microsoft Fabric
Beviljar behörigheter för en databas i SQL Server.
Transact-SQL syntaxkonventioner
Syntax
GRANT <permission> [ ,...n ]
TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
[ AS <database_principal> ]
<permission>::=
permission | ALL [ PRIVILEGES ]
<database_principal> ::=
Database_user
| Database_role
| Application_role
| Database_user_mapped_to_Windows_User
| Database_user_mapped_to_Windows_Group
| Database_user_mapped_to_certificate
| Database_user_mapped_to_asymmetric_key
| Database_user_with_no_login
Arguments
tillåtelse Anger en behörighet som kan beviljas för en databas. En lista över behörigheterna finns i avsnittet Kommentarer senare i det här avsnittet.
ALLA Det här alternativet beviljar inte alla möjliga behörigheter. Att bevilja ALLA motsvarar att bevilja följande behörigheter: SÄKERHETSKOPIERINGSDATABAS, SÄKERHETSKOPIERINGSLOGG, SKAPA STANDARD, SKAPA FUNKTION, SKAPA PROCEDUR, SKAPA REGEL, SKAPA TABELL OCH SKAPA VY.
PRIVILEGIER som ingår för ANSI-92-efterlevnad. Ändrar inte beteendet för ALLA.
MED ALTERNATIVET BEVILJA Anger att huvudkontot också kommer att ges möjlighet att bevilja den angivna behörigheten till andra huvudkonton.
AS-database_principal <> Anger ett huvudnamn från vilket huvudnamnet som kör frågan härleder sin rätt att bevilja behörigheten.
Database_user Anger en databasanvändare.
Database_role Anger en databasroll.
Application_rolegäller för: SQL Server 2008 (10.0.x) och senare SQL Database
Anger en programroll.
Database_user_mapped_to_Windows_Usergäller för: SQL Server 2008 (10.0.x) och senare
Anger en databasanvändare som mappats till en Windows-användare.
Database_user_mapped_to_Windows_Groupgäller för: SQL Server 2008 (10.0.x) och senare
Anger en databasanvändare som mappats till en Windows-grupp.
Database_user_mapped_to_certificategäller för: SQL Server 2008 (10.0.x) och senare
Anger en databasanvändare som mappats till ett certifikat.
Database_user_mapped_to_asymmetric_keygäller för: SQL Server 2008 (10.0.x) och senare
Anger en databasanvändare som mappats till en asymmetrisk nyckel.
Database_user_with_no_login Anger en databasanvändare utan motsvarande huvudnamn på servernivå.
Remarks
Important
En kombination av ALTER- och REFERENCE-behörigheter kan i vissa fall göra det möjligt för den som beviljar att visa data eller köra obehöriga funktioner. Till exempel: En användare med ALTER-behörighet i en tabell och REFERENS-behörighet för en funktion kan skapa en beräknad kolumn över en funktion och låta den köras. I det här fallet måste användaren också ha SELECT-behörighet för den beräknade kolumnen.
En databas är en skyddsbar som finns på den server som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan beviljas för en databas visas i följande tabell, tillsammans med de mer allmänna behörigheter som omfattar dem under implikation.
| Databasbehörighet | Underförstådd av databasbehörighet | Underförstått av serverbehörighet |
|---|---|---|
| ADMINISTRERA MASSOPERATIONER FÖR DATABAS Gäller för: SQL Database. |
CONTROL | KONTROLLSERVER |
| ALTER | CONTROL | ÄNDRA EN DATABAS |
| ÄNDRA VILKEN PROGRAMROLL SOM HELST | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA SAMMANSÄTTNINGAR | ALTER | KONTROLLSERVER |
| ÄNDRA ASYMMETRISK NYCKEL | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA CERTIFIKAT | ALTER | KONTROLLSERVER |
| ÄNDRA NÅGON KOLUMNKRYPTERINGSNYCKEL | ALTER | KONTROLLSERVER |
| ÄNDRA VALFRI KOLUMNHUVUDNYCKELDEFINITION | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA KONTRAKT | ALTER | KONTROLLSERVER |
| ÄNDRA VILKEN DATABASGRANSKNING SOM HELST | ALTER | ÄNDRA SERVERGRANSKNING |
| ÄNDRA VALFRI DATABAS-DDL-UTLÖSARE | ALTER | KONTROLLSERVER |
| ÄNDRA EVENTUELLA DATABASHÄNDELSEMEDDELANDEN | ALTER | ÄNDRA HÄNDELSEMEDDELANDEN |
| ÄNDRA EN DATABASHÄNDELSESESSION Gäller för: SQL Database. |
ALTER | ÄNDRA HÄNDELSESESSIONER |
| ÄNDRA VARJE DATABAS-SPECIFIK KONFIGURATION gäller för: SQL Server 2016 (13.x) och senare SQL Database. |
CONTROL | KONTROLLSERVER |
| ÄNDRA ALLA DATARYMDER | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA EXTERNA DATAKÄLLOR | ALTER | KONTROLLSERVER |
| ÄNDRA VILKET SOM HELST EXTERNT FILFORMAT | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA EXTERNA BIBLIOTEK Gäller för: SQL Server 2017 (14.x). |
CONTROL | KONTROLLSERVER |
| ÄNDRA ALLA FULLTEXTKATALOGER | ALTER | KONTROLLSERVER |
| ÄNDRA VALFRI MASK | CONTROL | KONTROLLSERVER |
| ÄNDRA VALFRI MEDDELANDETYP | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA FJÄRRTJÄNSTBINDNINGAR | ALTER | KONTROLLSERVER |
| ÄNDRA VILKEN ROLL SOM HELST | ALTER | KONTROLLSERVER |
| ÄNDRA VALFRI VÄG | ALTER | KONTROLLSERVER |
| ÄNDRA VALFRITT SCHEMA | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA SÄKERHETSPRINCIPER Gäller för: Azure SQL Database. |
CONTROL | KONTROLLSERVER |
| ÄNDRA EVENTUELL KÄNSLIGHETSKLASSIFICERING Gäller för: SQL Server (SQL Server 2019 och senare), Azure SQL Database. |
CONTROL | KONTROLLSERVER |
| ÄNDRA ALLA TJÄNSTER | ALTER | KONTROLLSERVER |
| ÄNDRA EN SYMMETRISK NYCKEL | ALTER | KONTROLLSERVER |
| ÄNDRA ALLA ANVÄNDARE | ALTER | KONTROLLSERVER |
| AUTHENTICATE | CONTROL | AUTENTISERA SERVER |
| SÄKERHETSKOPIERINGSDATABAS | CONTROL | KONTROLLSERVER |
| SÄKERHETSKOPIERINGSLOGG | CONTROL | KONTROLLSERVER |
| CHECKPOINT | CONTROL | KONTROLLSERVER |
| CONNECT | ANSLUTNINGSREPLIKATION | KONTROLLSERVER |
| ANSLUTNINGSREPLIKATION | CONTROL | KONTROLLSERVER |
| CONTROL | CONTROL | KONTROLLSERVER |
| SKAPA AGGREGERING | ALTER | KONTROLLSERVER |
| SKAPA ETT EXTERNT BIBLIOTEK Gäller för: SQL Server 2017 (14.x). |
CONTROL | KONTROLLSERVER |
| SKAPA SAMMANSÄTTNING | ÄNDRA ALLA SAMMANSÄTTNINGAR | KONTROLLSERVER |
| SKAPA ASYMMETRISK NYCKEL | ÄNDRA ASYMMETRISK NYCKEL | KONTROLLSERVER |
| SKAPA CERTIFIKAT | ÄNDRA ALLA CERTIFIKAT | KONTROLLSERVER |
| SKAPA KONTRAKT | ÄNDRA ALLA KONTRAKT | KONTROLLSERVER |
| SKAPA DATABAS | CONTROL | SKAPA VALFRI DATABAS |
| SKAPA HÄNDELSEMEDDELANDE FÖR DATABAS-DDL | ÄNDRA EVENTUELLA DATABASHÄNDELSEMEDDELANDEN | SKAPA DDL-HÄNDELSEMEDDELANDE |
| SKAPA STANDARD | ALTER | KONTROLLSERVER |
| SKAPA FULLTEXTKATALOG | ÄNDRA ALLA FULLTEXTKATALOGER | KONTROLLSERVER |
| SKAPA FUNKTION | ALTER | KONTROLLSERVER |
| SKAPA MEDDELANDETYP | ÄNDRA VALFRI MEDDELANDETYP | KONTROLLSERVER |
| LAGRA PROCEDUR | ALTER | KONTROLLSERVER |
| SKAPA KÖ | ALTER | KONTROLLSERVER |
| SKAPA FJÄRRTJÄNSTBINDNING | ÄNDRA ALLA FJÄRRTJÄNSTBINDNINGAR | KONTROLLSERVER |
| SKAPA ROLL | ÄNDRA VILKEN ROLL SOM HELST | KONTROLLSERVER |
| SKAPA VÄG | ÄNDRA VALFRI VÄG | KONTROLLSERVER |
| SKAPA REGEL | ALTER | KONTROLLSERVER |
| SKAPA SCHEMA | ÄNDRA VALFRITT SCHEMA | KONTROLLSERVER |
| SKAPA TJÄNST | ÄNDRA ALLA TJÄNSTER | KONTROLLSERVER |
| SKAPA SYMMETRISK NYCKEL | ÄNDRA EN SYMMETRISK NYCKEL | KONTROLLSERVER |
| SKAPA SYNONYM | ALTER | KONTROLLSERVER |
| CREATE TABLE | ALTER | KONTROLLSERVER |
| SKAPA TYP | ALTER | KONTROLLSERVER |
| SKAPA VY | ALTER | KONTROLLSERVER |
| SKAPA XML-SCHEMASAMLING | ALTER | KONTROLLSERVER |
| DELETE | CONTROL | KONTROLLSERVER |
| EXECUTE | CONTROL | KONTROLLSERVER |
| KÖRA VALFRI EXTERN SLUTPUNKT Gäller för: Azure SQL Database. |
CONTROL | KONTROLLSERVER |
| KÖRA ETT EXTERNT SKRIPT Gäller för: SQL Server 2016 (13.x). |
CONTROL | KONTROLLSERVER |
| KÖRA EXTERNT SKRIPT gäller för: SQL Server 2019 (15.x). |
KÖRA ETT EXTERNT SKRIPT | KONTROLLSERVER |
| INSERT | CONTROL | KONTROLLSERVER |
| AVBRYT DATABASANSLUTNING Gäller för: Azure SQL Database. |
CONTROL | ÄNDRA ALLA ANSLUTNINGAR |
| REFERENCES | CONTROL | KONTROLLSERVER |
| SELECT | CONTROL | KONTROLLSERVER |
| SHOWPLAN | CONTROL | ALTER TRACE |
| PRENUMERERA PÅ FRÅGEMEDDELANDEN | CONTROL | KONTROLLSERVER |
| TA ÄGARSKAP | CONTROL | KONTROLLSERVER |
| UNMASK | CONTROL | KONTROLLSERVER |
| UPDATE | CONTROL | KONTROLLSERVER |
| VISA VILKEN SOM HELST AV KOLUMNKRYPTERINGSNYCKELDEFINITION | CONTROL | SE NÅGON DEFINITION |
| VISA VILKEN SOM HELST HUVUDNYCKEL FÖR KOLUMN DEFINITION | CONTROL | SE NÅGON DEFINITION |
| VISA DATABASENS TILLSTÅND | CONTROL | SE SERVERTILLSTÅND |
| VISA DEFINITION | CONTROL | SE NÅGON DEFINITION |
Permissions
Beviljaren (eller det huvudnamn som anges med ALTERNATIVET AS) måste ha antingen behörigheten själv med GRANT OPTION eller en högre behörighet som innebär att behörigheten beviljas.
Om du använder AS-alternativet gäller följande ytterligare krav.
| SOM granting_principal | Ytterligare behörighet krävs |
|---|---|
| Databasanvändare | PERSONIFIERA behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasanvändare mappad till en Windows-inloggning | PERSONIFIERA behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasanvändare mappad till en Windows-grupp | Medlemskap i Windows-gruppen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasanvändare mappad till ett certifikat | Medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasanvändare mappad till en asymmetrisk nyckel | Medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasanvändaren har inte mappats till något serverhuvudnamn | PERSONIFIERA behörighet för användaren, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Databasroll | ALTER-behörighet för rollen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
| Applikationsroll | ALTER-behörighet för rollen, medlemskap i db_securityadmin fast databasroll, medlemskap i db_owner fast databasroll eller medlemskap i den fasta serverrollen sysadmin. |
Objektägare kan bevilja behörigheter för de objekt de äger. Huvudnamn som har KONTROLL-behörighet för en skyddsbar kan bevilja behörighet för den skyddsbara filen.
Beviljare av CONTROL SERVER-behörighet, till exempel medlemmar i den fasta sysadmin-serverrollen, kan bevilja alla behörigheter för alla som kan skyddas på servern.
Examples
A. Bevilja behörighet att skapa tabeller
I följande exempel ges CREATE TABLE behörighet för AdventureWorks databasen till användaren MelanieK.
USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO
B. Bevilja SHOWPLAN-behörighet till en programroll
I följande exempel ges SHOWPLAN behörighet för databasen till programrollen AdventureWorks2025AuditMonitor .
Gäller för: SQL Server 2008 (10.0.x) och senare SQL Database
USE AdventureWorks2022;
GRANT SHOWPLAN TO AuditMonitor;
GO
C. Bevilja SKAPA VY med ALTERNATIVET BEVILJA
I följande exempel ges CREATE VIEW behörighet för AdventureWorks2025 databasen till användare CarmineEs med behörighet att bevilja CREATE VIEW andra huvudkonton.
USE AdventureWorks2022;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO
D. Bevilja KONTROLL-behörighet till en databasanvändare
I följande exempel ges CONTROL behörighet för AdventureWorks2025 databasen till databasanvändaren Sarah. Användaren måste finnas i databasen och kontexten måste vara inställd på databasen.
USE AdventureWorks2022;
GRANT CONTROL ON DATABASE::AdventureWorks2022 TO Sarah;
GO