GRANT Доступность Группы разрешений (Transact-SQL)

Область применения:SQL Server

Предоставляет разрешения на группу доступности AlwaysOn.

Соглашения о синтаксисе Transact-SQL

Синтаксис

GRANT permission  [ ,...n ] ON AVAILABILITY GROUP :: availability_group_name  
        TO < server_principal >  [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey

Аргументы

permission
Указывает разрешение, которое может быть предоставлено для группы доступности. Список разрешений см. в подразделе "Примечания" далее в этом разделе.

ВКЛЮЧЕНОAVAILABILITY GROUP ::availability_group_name
Указывает группу доступности, для которой предоставляется разрешение. Квалификатор области (::) является обязательным.

К server_principal <>
Указывает имя входа SQL Server, которому предоставляется разрешение.

SQL_Server_login
Указывает имя имени входа SQL Server.

SQL_Server_login_from_Windows_login
Указывает имя имени входа SQL Server, созданного из имени входа Windows.

SQL_Server_login_from_certificate
Указывает имя имени входа SQL Server, сопоставленного с сертификатом.

SQL_Server_login_from_AsymKey
Указывает имя имени входа SQL Server, сопоставленного с асимметричным ключом.

С ОПЦИЕЙ GRANT
Показывает, что участнику будет дана возможность предоставлять указанное разрешение другим участникам.

КАК SQL_Server_login
Указывает имя входа SQL Server, из которого субъект, выполняющий этот запрос, получает право на предоставление разрешения.

Замечания

Разрешения в области сервера предоставляются только в том случае, если текущей базой данных является master.

Сведения о группах доступности отображаются в представлении каталога sys.availability_groups (Transact-SQL). Сведения о серверных разрешениях отображаются в представлении каталога sys.server_permissions, а сведения о серверах-участниках — в представлении каталога sys.server_principals.

Группа доступности защищается на уровне сервера. В следующей таблице указаны конкретные, ограниченные разрешения, которые могут быть предоставлены для группы доступности, а также более общие разрешения, неявно включающие первую категорию разрешений.

Разрешения группы доступности Подразумевается в разрешении группы доступности Подразумевается в разрешении сервера
ИЗМЕНИТЬ ПРОИЗВОДИТЕЛЬНОСТИ ИЗМЕНЕНИЕ ЛЮБОГО AVAILABILITY GROUP
ПОДКЛЮЧЕНИЕ ПРОИЗВОДИТЕЛЬНОСТИ сервер управления
ПРОИЗВОДИТЕЛЬНОСТИ ПРОИЗВОДИТЕЛЬНОСТИ сервер управления
ВОЗЬМИТЕ ОТВЕТСТВЕННОСТЬ ПРОИЗВОДИТЕЛЬНОСТИ сервер управления
VIEW ОПРЕДЕЛЕНИЕ ПРОИЗВОДИТЕЛЬНОСТИ VIEW ЛЮБОЕ ОПРЕДЕЛЕНИЕ

Диаграмма всех разрешений ядро СУБД см. в ядро СУБД плакате разрешений.

Разрешения

Требуется разрешение CONTROL на группе доступности или ИЗМЕНИТЬ ЛЮБОЕ AVAILABILITY GROUP разрешение на сервере.

Примеры

А. Предоставление VIEW разрешения DEFINITION для группы доступности

В следующем примере предоставляется VIEW DEFINITION разрешение на доступ к группе MyAg доступности для входа ZArifinв SQL Server.

USE master;  
GRANT VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;  
GO

B. Предоставление разрешения на TAKE OWNERSHIP с GRANT помощью ОПЦИИ

В следующем примере предоставляется TAKE OWNERSHIP разрешение на группу MyAg доступности пользователю PKomosinski SQL Server.GRANT OPTION

USE master;  
GRANT TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski   
    WITH GRANT OPTION;  
GO

В. Предоставление разрешения CONTROL для группы доступности

В следующем примере предоставляется CONTROL разрешение на группу MyAg доступности пользователю PKomosinskiSQL Server. Разрешение CONTROL дает пользователю полный контроль над группой доступности, даже если он не является владельцем группы доступности. Чтобы изменить право собственности, см. ALTER AUTHORIZATION (Transact-SQL).

USE master;  
GRANT CONTROL ON AVAILABILITY GROUP::MyAg TO PKomosinski;  
GO

См. также

REVOKE Доступность Группы разрешений (Transact-SQL)
DENY Доступность Группы разрешений (Transact-SQL)
CREATE AVAILABILITY GROUP (Transact-SQL)
sys.availability_groups (Transact-SQL)
Представления каталога групп доступности Always On (Transact-SQL)Разрешения (Ядро СУБД)
Субъекты (ядро СУБД)

  • Last updated on