Droits spécifiques sur GRANT, REVOKE ou DENY sur les procédures stockées

Question

Sur une base de données SQL Server 2008, je souhaite attribuer à un utilisateur les droits GRANT, REVOKE et DENY sur les objets de type procédure stockée (n'utilisant pas le rôle de base de données db_securityadmin). Comment puis-je faire ceci? Merci!

Sandor

Answer 1

La voie serait probablement plus facile à regrouper les procédures stockées dans un schéma séparé et donner l'autorisation de contrôle utilisateur souhaité sur ce schéma.

Il peut y avoir d'autres façons d'accomplir ce que vous voulez, mais je ne suis pas au courant.

Answer 2

Enroulez le GRANT/REVOKE/DENY via une autre procédure stockée que:

• a-EXECUTE AS propriétaire (ou utilisateur si différent schéma) afin d'éviter les droits directs pour l'utilisateur
• vérifie l'objet cible dans un proc stocké
• Vérifie l'utilisateur est autorisé ou un membre d'un certain rôle, etc.

Sinon, il n'y a aucun moyen d'autorisations séparées par type d'objet