Пользователи и их права доступа

После успешного подключения пользователя к SQL Server (через системы аутентификации SQL Server ) SQL Server определяет, имеет ли этот пользователь разрешение на работу с базой данных, к которой обращается. Независимо от режима аутентификации пользователь должен иметь разрешение на доступ к конкретной базе данных. Если же он такого разрешения не имеет, SQL Server возвращает сообщение об ошибке.

Права доступа (permission)– это выдаваемое конкретному пользователю разрешение сделать что-либо в базе данных. Существует два типа прав доступа:

- объектные права доступа позволяют контролировать доступ к объектам в SQL Server. Можно предоставлять и аннулировать права доступа для таблиц, столбцов таблиц, представлений и хранимых процедур. Чтобы выполнить по отношению к некоторому объекту некоторые действия, пользователю должно быть назначено соответствующее право доступа.

- командные права доступа определяют, кто может выполнять административные действия, например, создавать базу данных или ее резервную копию. Командные права могут быть назначены только системным администратором (учетная запись sa), пользователями, которым назначена роль sisadmin, или владельцем базы данных. При предоставлении командных прав доступа необходимо проявлять особую осторожность. Лучше всего предоставлять их только sa (системному администратору), роли sisadmin или владельцу базы данных.

Роли уровня сервера

С помощью этих ролей предоставляются различные степени доступа к операциям и задачам сервера. Если отдельному пользователю назначена некоторая роль, то он может выполнять все функции разрешенные этой ролью.

Роли уровня сервера заранее определены и действуют в пределах сервера. Они не зависят от конкретных баз данных, и модифицировать их нельзя.

В таблице 3 описаны различные типы ролей уровня сервера.

Таблица 3. Роли уровня сервера

Роли уровня базы данных

Роли этого типа позволяют назначить набор прав доступа для работы с конкретной базой данных отдельному пользователю или группе. Роли уровня базы данных можно назначать учетным записям пользователей в режиме аутентификации Windows NT или SQL Server. При использовании режима аутентификации Windows NT роли уровня базы данных можно назначать отдельным пользователям системы Windows NT или целым NT-группам. Роли могут быть и вложенными, так что учетным записям можно назначить иерархическую группу прав доступа.

Роли уровня баз данных зависят от конкретных баз данных. В SQL Server существует два типа таких ролей.

Заранее определенные роли

Это стандартные роли уровня базы данных SQL Server. Эти роли имеет каждая база данных SQL Server.Они позволяют легко и просто передавать обязанности.

Заранее определенные роли зависят от конкретной базы данных и не могут быть изменены. В таблице 4 перечислены стандартные роли уровня базы данных и дано описание каждой из них.

Таблица 4. Заранее определенные роли уровня базы данных