GRANT 类型权限 (Transact-SQL)
授予对类型的权限。
适用范围:SQL Server(SQL Server 2008 至当前版本),Windows Azure SQL Database(初始版本至当前版本)。 |
语法
GRANT permission [ ,...n ] ON TYPE :: [ schema_name . ] type_name
TO <database_principal> [ ,...n ]
[ WITH GRANT OPTION ]
[ AS <database_principal> ]
<database_principal> ::=
Database_user
| Database_role
| Application_role
| Database_user_mapped_to_Windows_User
| Database_user_mapped_to_Windows_Group
| Database_user_mapped_to_certificate
| Database_user_mapped_to_asymmetric_key
| Database_user_with_no_login
参数
permission
指定可以授予的类型权限。 有关权限的列表,请参阅本主题后面的“注释”部分。ON TYPE :: [ schema_name**.] type_name
指定要授予其权限的类型。 需要作用域限定符 ::。 如果未指定 schema_name,则将使用默认架构。 如果指定了 schema_name,则需要架构作用域限定符 (.**)。TO <database_principal>
指定要向其授予权限的主体。WITH GRANT OPTION
指示该主体还可以向其他主体授予所指定的权限。AS <database_principal>
指定一个主体,执行该查询的主体从该主体获得授予该权限的权利。Database_user
指定数据库用户。Database_role
指定数据库角色。Application_role
适用范围:SQL Server 2008 到 SQL Server 2014。
指定应用程序角色。
Database_user_mapped_to_Windows_User
适用范围:SQL Server 2008 到 SQL Server 2014。
指定映射到 Windows 用户的数据库用户。
Database_user_mapped_to_Windows_Group
适用范围:SQL Server 2008 到 SQL Server 2014。
指定映射到 Windows 组的数据库用户。
Database_user_mapped_to_certificate
适用范围:SQL Server 2008 到 SQL Server 2014。
指定映射到证书的数据库用户。
Database_user_mapped_to_asymmetric_key
适用范围:SQL Server 2008 到 SQL Server 2014。
指定映射到非对称密钥的数据库用户。
Database_user_with_no_login
指定无相应服务器级主体的数据库用户。
注释
类型是架构级的安全对象,包含于权限层次结构中作为其父级的架构中。
重要提示 |
---|
GRANT、DENY 和 REVOKE 权限不适用于系统类型。可以为用户定义类型授予权限。有关用户定义类型的详细信息,请参阅使用 SQL Server 中的用户定义类型。 |
下表列出了可授予的对类型最为具体的限定权限,以及隐含这些权限的更为通用的权限。
类型权限 |
类型权限隐含的权限 |
架构权限隐含的权限 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
EXECUTE |
CONTROL |
EXECUTE |
REFERENCES |
CONTROL |
REFERENCES |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
权限
授权者(或用 AS 选项指定的主体)必须具有本身带有 GRANT OPTION 的权限,或具有隐含所授予权限的更高权限。
若要使用 AS 选项,还必须满足以下附加要求:
AS |
所需的其他权限 |
---|---|
数据库用户 |
对用户的 IMPERSONATE 权限、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
映射到 Windows 登录名的数据库用户 |
对用户的 IMPERSONATE 权限、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
映射到 Windows 组的数据库用户 |
Windows 组的成员身份、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
映射到证书的数据库用户 |
db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
映射到非对称密钥的数据库用户 |
db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
未映射到任何服务器主体的数据库用户 |
对用户的 IMPERSONATE 权限、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
数据库角色 |
对角色的 ALTER 权限、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
应用程序角色 |
对角色的 ALTER 权限、db_securityadmin 固定数据库角色的成员身份、db_owner 固定数据库角色的成员身份或 sysadmin 固定服务器角色的成员身份。 |
示例
以下示例使用 GRANT OPTION 授予用户 KhalidR 对用户定义类型 PhoneNumber 的 VIEW DEFINITION 权限。 PhoneNumber 位于架构 Telemarketing 中。
GRANT VIEW DEFINITION ON TYPE::Telemarketing.PhoneNumber
TO KhalidR WITH GRANT OPTION;
GO