4.3.6 Предоставление прав на объекты в базе данных

Для каждого разрешения мы можем установить четыре значения:

1. GRANT — разрешение явно предоставлено;

2. WITH GRANT — разрешение не только предоставлено данному пользователю, но он еще и получил право предоставлять это разрешение другим пользователям;

3. DENY — явный запрет на выполнение действия, определенного данным разрешением. Как в любых системах безопасности, явный запрет имеет приоритет перед явно предоставленными разрешениями;

4. REVOKE — отозванное разрешение или отозванный запрет.

Определить разрешения можно:

• из графического интерфейса Management Studio – воспользовавшись вкладкой Permissions свойств объекта, на который вы определяете разрешения. Правда, эта вкладка предусмотрена не для всех объектов, для которых можно предоставить разрешения. Для просмотра действующих разрешений пользователя или роли базы данных можно воспользоваться кнопка Effective Permissions;

• при помощи команд GRANT (предоставить разрешение), DENY (установить явный запрет) и REVOKE (отменить явно предоставленное разрешение или запрет). Например:

GRANT SELECT ON dbo.Table1 TO User1

GRANT SELECT ON SchemaName TO UserRole1

REVOKE SELECT ON dbo.Table1 TO User1