9.27.2 Использование ролей базы данных msdb.

Эта возможность может применяться только к тем пакетам, которые хранятся в базе данных MSDB. Защиту ролями можно сочетать с защитой при помощи пользовательских ключей и паролей, а можно сделать единственной для пакета. В базе данных MSDB предусмотрено три специальных роли SSIS:

• db_dtsadmin — члены этой роли получают административные права на пакеты DTS. Права этой роли автоматически получает пользователь с правами роли sysadmin для SQL Server;

• db_dtsuser — члены этой роли могут создавать пакеты (то есть импортировать их в базу данных MSDB), изменять, удалять и запускать на выполнение свои пакеты, то есть те пакеты, владельцем которых они являются. Прав на пакеты других пользователей они не получают;

• db_dtsoperator — члены этой роли могут просматривать любые пакеты, экспортировать их, запускать их на удаление и планировать к исполнению средствами SQL Server Agent. Однако изменять пакеты они не могут.

Для предоставления какому-либо пользователю или группе пользователей специального набора прав достаточно открыть Integration Services в окне Object Explorer в SQL Server Management Studio, щелкнуть правой кнопкой мыши по объекту пакета и в контекстном меню выбрать Package Roles (Роли пакета).