Artigos Banco de Dados Criando permissões por grupo - fixed databases roles

São politicas de segurança a nivel de banco de dados. Aqui deve-se especificar as permissões dos usuários a nivel

De banco de dados, ou melhor, pode-se criar uma role (papel). No role criado pode permitir ou negar diretrivas de

Segurança.

 

Por exemplo, posso criar um role especificando o nome e a atividade do role, informando que os usuários do role, so

Podem fazer select e insert em uma respectivo objeto.

 

Databases > banco de dados > security > roles > databases roles.

 

Create role selecao

 

 

Create role seleção

 

Drop role seleção

 

Conceder no role: sem objeto

 

Grant select to selecao

Grant update to selecao

Grant insert to selecao

 

Negar no role: sem objeto

 

Deny select to selecao

Deny update to selecao

Deny insert to selecao

 

Revogar no role: sem objeto

 

Revoke select to selecao

Revoke update to selecao

Revoke insert to selecao

 

Conceder no role: com objeto

 

Grant select on estado to selecao

Grant update on estado to selecao

Grant insert on estado to selecao

 

Negar no role: com objeto

 

Deny select on estado to selecao

Deny update on estado to selecao

Deny insert on estado to selecao

 

Revoke no role: com objeto

 

Revoke select on estado to selecao

Revoke update on estado to selecao

Revoke insert on estado to selecao

 

Exec sp_addrolemember 'selecao', 'alex'

Exec sp_addrolemember 'limitado', 'a'

Exec sp_droprolemember 'selecao', 'alex'

Exec sp_helprolemember 'selecao'