L'autorisation SELECT a été refusée sur l'objet

Question

Si vous avez créé un rôle personnalisé dans SqlServer que j'ai ajouté aux rôles db__denydatareader et db__denydatawriter. Je pense est passé par la base de données et accordé l'autorisation exec à toutes les procédures stockées neccersary.

Tout fonctionne bien, appelant ces sps fonctionnera bien. La seule exception est une procédure stockée qui exécute SQL dynamique en utilisant sp_executesql. Cela ne dit

The SELECT permission was denied on the object 'listing_counter', database 'Cannla', schema 'dbo'. 

Est-il possible d'accorder l'autorisation de rôle pour exécuter cette requête sans lui donner accès à sélectionner les tables sous-jacentes?

Je suppose que ce que je veux faire est d'accorder exec sur sys.sp_executesql mais seulement dans un certain cas.

Answer 1

Vous pouvez créer un nouvel utilisateur seulement pour votre procédure stockée qui utilise execute_sql, accordez-lui les droits requis, puis ajoutez à la définition de la procédure WITH EXECUTE AS 'MyUser'. See MSDN.

Answer 2

Utilisez l'instruction suivante pour cela. Cela a fonctionné pour moi.

sp_addlinkedserver [@ server =] 'serveur' [[@ srvproduct =] 'product_name'] [[@ provider =] 'provider_name']

[ , [ @datasrc= ] 'data_source' ] 
[ , [ @location= ] 'location' ] 
[ , [ @provstr= ] 'provider_string' ] 
[ , [ @catalog= ] 'catalog' ]