授予用户只访问使用SQL Admin(只读)而无需访问SQL DB内容?

时间:2014-10-14 06:20:49

标签: sql sql-server sql-server-2008 readonly

我们的SQL管理员目前病了,但在医院,我们即将对SQL群集进行安全审核。因此,我们希望授予安全审核员现在只读访问权限,以便他可以查看所有设置(主要哪个数据库具有哪些设置以及创建了哪些用户)。但审核员不应拥有访问数据库内容的任何权利。可以执行吗?如果是的话怎么样?

1 个答案:

答案 0 :(得分:0)

根据我的理解,您正在寻找这种解决方案,您只希望对用户进行定义访问而不是数据读取器操作访问。

如果是这种情况,那么您可以使用GRANT Schema Permissions (Transact-SQL)

来完成

enter image description here

VIEW DEFINITION权限允许用户查看授予权限的安全数据库的元数据。但是,VIEW DEFINITION权限不授予对安全性本身的访问权限。例如,仅授予表的VIEW DEFINITION权限的用户可以在sys.objects目录视图中看到与该表相关的元数据。但是,如果没有SELECT或CONTROL等其他权限,用户将无法从表中读取数据。

For more details go through the link

对于对SQL Server的不同功能的授予访问权限,您可以浏览以下链接 GRANT PERMISSION