Rôle de base de données intégré dans SQL Server 2005 pour permettre l'exécution de procédures stockées?

Question

Dans SQL Server 2005, sont construits dans des rôles:

db_datareader

db_datawriter

etc.

est-il un rôle qui permet à un utilisateur d'exécuter une procédure stockée?

Je ne veux pas utiliser db_owner, car cela permettra la suppression et les mises à jour, dont je n'ai pas besoin. Les autorisations que j'ai besoin sont:

SELECT

EXECUTE

Answer 1

Jetez un coup d'œil à ce article. Cela peut vous fournir une idée intéressante pour le faire rapidement.

Code utilisé dans cet article:

/* Create a new role for executing stored procedures */ 
CREATE ROLE db_executor 

/* Grant stored procedure execute rights to the role */ 
GRANT EXECUTE TO db_executor 

/* Add a user to the db_executor role */ 
EXEC sp_addrolemember 'db_executor', 'AccountName' 

Answer 2

Non, je ne crois pas qu'il y ait un rôle de base de données ou d'un serveur - vous devez accorder l'autorisation d'exécution granulairement à l'utilisateur pour les procédures stockées pertinentes.

Answer 3

Pour développer la réponse, l'idée générale est de créer un rôle de base de données et attribuer des autorisations à ce rôle. Pour ce faire, vous avez besoin de SQL dynamique de fantaisie tels que:

Set @Routines = Cursor Fast_Forward For 
    Select ROUTINE_SCHEMA + '.' + ROUTINE_NAME, ROUTINE_TYPE, DATA_TYPE 
    From INFORMATION_SCHEMA.ROUTINES 
    Where ROUTINE_NAME NOT LIKE 'dt_%' 
     Or ROUTINE_TYPE = 'FUNCTION' 

Open @Routines 
Fetch Next From @Routines Into @Procname, @RoutineType, @DataType 

While @@Fetch_Status = 0 
Begin 
    Set @Msg = 'Procname: ' + @Procname + ', Type: ' + @RoutineType + ', DataType: ' + Coalesce(@DataType,'') 
    Raiserror(@Msg, 10, 1) WITH NOWAIT 

    If @RoutineType = 'FUNCTION' And @DataType = 'TABLE' 
     Set @SQL = 'GRANT SELECT ON OBJECT::' + @Procname + ' TO StoredProcedureDataReader' 
    Else 
     Set @SQL = 'GRANT EXECUTE ON OBJECT::' + @Procname + ' TO StoredProcedureDataReader' 

    exec(@SQL) 

    Fetch Next From @Routines Into @Procname, @RoutineType, @DataType 
End 

Close @Routines 
Deallocate @Routines

Ce code accordera EXECUTE aux procédures et fonctions scalaires stockées et SELECT à des fonctions définies par l'utilisateur qui renvoient un type TABLE.

Answer 4

CREATE ROLE db_executor 

GRANT EXECUTE TO db_executor 

Maintenant, si vous redémarrez SQL Server Management Studio, lorsque vous cliquez sur la page "User Mapping" dans la Sécurité-> Logins section, vous verrez "db_executor" apparaît dans la liste des rôles. Il suffit d'ajouter l'utilisateur ou vous pouvez le faire manuellement:

EXEC sp_addrolemember 'db_executor', 'AccountName'