Czy w programie SQL Server (2008) można przyznać uprawnienia do tworzenia tabel w ramach schematu?

Pracując z zabezpieczeniami w SQL Server 2008, próbuję przyznać użytkownikowi uprawnienia CREATE TABLE, ale tylko w ramach określonego schematu. Czy uprawnienie CREATE TABLE ma zastosowanie tylko na poziomie bazy danych?

Czy mogę ograniczyć użytkownika do tworzenia tabeli tylko w ramach schematu?

Próbowałem:

USE [databasename]
GRANT CONTROL ON Schema :: [schemaname] TO [username]
GO

i

USE [databasename]
GRANT ALTER ON Schema :: [schemaname] TO [username]
GO

Ale użytkownik nadal nie może utworzyć tabeli w schemacie docelowym. Dopiero po uruchomieniu tego, użytkownik może utworzyć tabelę:

USE [databasename]
GRANT CREATE TABLE to [username]
GO

DOTACJA

Uprawnienia do bazy danych GRANT

Według pomocy SQL Server 2008:

Wymaga uprawnienia CREATE TABLE w bazie danych i ZMIEŃ uprawnienie do schematu, w którym tworzona jest tabela.

Właśnie przetestowałem to, używając EXECUTE AS w testowej bazie danych, i byłem w stanie utworzyć tabelę w schemacie, który miał uprawnienie ALTER, ale nie w schemacie dbo (dla którego nie przyznałem uprawnienia ALTER). Tak długo, jak długo nie stałeś się zbyt liberalny ze zgodą ALTER na schematy, tak powinno być.

Udzielenie uprawnienia do tworzenia tabel konkretnemu użytkownikowi w określonej bazie danych wymaga nie tylko uprawnień do TWORZENIA TABELI, ale także ZMIEŃ uprawnienia do schematu, np. DBO.

USE [databasename]
GRANT ALTER ON Schema :: [schemaname] TO [username]
GRANT CREATE TABLE TO [username]
GO

Na przykład;

USE db_mydatabase
GRANT ALTER ON Schema :: DBO TO user_mydatabase
GRANT CREATE TABLE TO user_mydatabase
GO

Nie ma nic na temat takiego pozwolenia w dokumentacji uprawnień mających zastosowanie do schematów w 2008 R2: http://msdn.microsoft.com/en-us/library/ms187940.aspx

Dlatego doszłbym do wniosku: nie, nie możesz, tworzenie tabeli może być kontrolowane tylko na poziomie bazy danych (wydaje się, że dotyczy to wszystkich zabezpieczeń).

Oczywiście że możesz. Jeśli masz użytkownika 1, zdefiniuj również jego domyślny schemat jako użytkownik 1. Nadaj temu użytkownikowi uprawnienia CREATE TABLE w bazie danych. Otóż ​​to. użytkownik1 może tworzyć tabele tylko w ramach schematu użytkownik1.