適用於:SQL Server
Azure SQL Database
Azure SQL Managed Instance
Azure Synapse Analytics
分析平台系統(PDW)
Microsoft Fabric 中的 SQL 資料庫
授與搜尋屬性清單的權限。
Syntax
GRANT permission [ ,...n ] ON
SEARCH PROPERTY LIST :: search_property_list_name
TO database_principal [ ,...n ]
[ WITH GRANT OPTION ]
[ AS granting_principal ]
Arguments
permission
這是權限的名稱。 安全性實體權限的有效對應描述於本主題後面的「備註」一節中。
搜尋屬性清單 ::search_property_list_name
指定要授與其權限的搜尋屬性清單。 範圍限定詞 :: 為必要項目。
檢視現有的搜尋屬性清單
database_principal
指定要對其授與權限的主體。 主體可以是下列其中一項:
資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應至伺服器主體的資料庫使用者
補助選擇權
指出主體也有權授與指定權限給其他主體。
就像 granting_principal
指定主體,執行這項查詢的主體就是從這個主體衍生權限來授與權限。 主體可以是下列其中一項:
資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應至伺服器主體的資料庫使用者
Remarks
SEARCH PROPERTY LIST 權限
搜尋屬性清單是一個由資料庫所自主資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以授與之最特定且最有限的搜尋屬性清單權限,並列出利用隱含方式來併入這些權限的較通用權限。
| 搜尋屬性清單權限 | 搜尋屬性清單權限所隱含 | 資料庫權限所隱含 |
|---|---|---|
| ALTER | CONTROL | ALTER ANY 全文目錄 |
| CONTROL | CONTROL | CONTROL |
| REFERENCES | CONTROL | REFERENCES |
| 掌握所有權 | CONTROL | CONTROL |
| 檢視定義 | CONTROL | 檢視定義 |
Permissions
同意授權者 (或是指定了 AS 選項的主體) 必須具有指定了 GRANT OPTION 的權限本身,或是具有隱含目前正在授與權限的更高權限。
如果是使用 AS 選項,就必須套用下列額外的需求。
| 就像 granting_principal | 其他必要的權限 |
|---|---|
| 資料庫使用者 | 使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 對應至 Windows 登入的資料庫使用者 | 使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 對應至 Windows 群組的資料庫使用者 | Windows 群組中的成員資格、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 對應至憑證的資料庫使用者 | db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 對應至非對稱金鑰的資料庫使用者 | db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 未對應至任何伺服器主體的資料庫使用者 | 使用者的 IMPERSONATE 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 資料庫角色 | 角色的 ALTER 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
| 應用角色 | 角色的 ALTER 權限、db_securityadmin 固定資料庫角色中的成員資格、db_owner 固定資料庫角色中的成員資格,或系統管理員 (sysadmin) 固定伺服器角色中的成員資格。 |
物件擁有者可以授與他們所擁有之物件的權限。 具有安全性實體之 CONTROL 權限的主體可以授與該安全性實體的權限。
CONTROL SERVER 權限的被授與者 (例如系統管理員 (sysadmin) 固定伺服器角色的成員),可以授與伺服器中任何安全性實體的任何權限。 資料庫之 CONTROL 權限的被授與者 (例如 db_owner 固定資料庫角色的成員),可以授予資料庫中任何安全性實體的任何權限。 結構描述之 CONTROL 權限的被授與者,可以授與結構描述中任何物件的任何權限。
Examples
授與搜尋屬性清單的權限
下列範例會將搜尋屬性清單 Mary 的 VIEW DEFINITION 權限授與 DocumentTablePropertyList。
GRANT VIEW DEFINITION
ON SEARCH PROPERTY LIST :: DocumentTablePropertyList
TO Mary ;
另請參閱
CREATE APPLICATION ROLE (Transact-SQL)
建立非對稱鍵(Transact-SQL)
CREATE CERTIFICATE (Transact-SQL)
CREATE SEARCH PROPERTY LIST (Transact-SQL)
DENY 搜尋屬性清單權限 (Transact-SQL)
加密階層
sys.fn_my_permissions(Transact-SQL)
格蘭特 (Transact-SQL)
HAS_PERMS_BY_NAME(Transact-SQL)
主體 (資料庫引擎)
REVOKE 搜尋屬性清單權限 (Transact-SQL)
sys.fn_builtin_permissions (Transact-SQL)
sys.registered_search_property_lists(Transact-SQL)
使用搜索屬性清單搜索文件屬性