Ruolo del database integrato in SQL Server 2005 per consentire l'esecuzione di stored procedure?

Question

In SQL Server 2005, ci sono costruiti in ruoli:

db_datareader

db_datawriter

ecc

C'è un ruolo che consente a un utente di eseguire una stored procedure?

Non voglio utilizzare db_owner, perché ciò consentirà la cancellazione e gli aggiornamenti, di cui non ho bisogno. Gli unici permessi ho bisogno sono:

SELEZIONA

EXECUTE

Answer 1

Dai un'occhiata a questo article. Potrebbe fornirti un'idea interessante per farlo rapidamente.

codice utilizzato in questo articolo:

/* Create a new role for executing stored procedures */ 
CREATE ROLE db_executor 

/* Grant stored procedure execute rights to the role */ 
GRANT EXECUTE TO db_executor 

/* Add a user to the db_executor role */ 
EXEC sp_addrolemember 'db_executor', 'AccountName' 

Answer 2

No, non credo che ci sia un ruolo del database o un server - si deve concedere il permesso di esecuzione per granulare l'utente per le procedure memorizzate pertinenti.

Answer 3

Per espandere sulla risposta, il senso generale è quello di creare un ruolo del database e assegnare le autorizzazioni a tale ruolo. Per fare questo, è necessario un po 'di SQL dinamico di fantasia quali:

Set @Routines = Cursor Fast_Forward For 
    Select ROUTINE_SCHEMA + '.' + ROUTINE_NAME, ROUTINE_TYPE, DATA_TYPE 
    From INFORMATION_SCHEMA.ROUTINES 
    Where ROUTINE_NAME NOT LIKE 'dt_%' 
     Or ROUTINE_TYPE = 'FUNCTION' 

Open @Routines 
Fetch Next From @Routines Into @Procname, @RoutineType, @DataType 

While @@Fetch_Status = 0 
Begin 
    Set @Msg = 'Procname: ' + @Procname + ', Type: ' + @RoutineType + ', DataType: ' + Coalesce(@DataType,'') 
    Raiserror(@Msg, 10, 1) WITH NOWAIT 

    If @RoutineType = 'FUNCTION' And @DataType = 'TABLE' 
     Set @SQL = 'GRANT SELECT ON OBJECT::' + @Procname + ' TO StoredProcedureDataReader' 
    Else 
     Set @SQL = 'GRANT EXECUTE ON OBJECT::' + @Procname + ' TO StoredProcedureDataReader' 

    exec(@SQL) 

    Fetch Next From @Routines Into @Procname, @RoutineType, @DataType 
End 

Close @Routines 
Deallocate @Routines

Questo codice concederà EXECUTE per stored procedure e funzioni scalari e selezionare per funzioni definite dall'utente che restituiscono un tipo di tabella.

Answer 4

CREATE ROLE db_executor 

GRANT EXECUTE TO db_executor 

Ora, se si riavvia SQL Server Management Studio, quando si fa clic sulla pagina "Mapping utenti" nel Sicurezza-> i login sezione, si vedrà "db_executor" apparirà nella lista ruoli. Basta aggiungere l'utente o puoi farlo manualmente:

EXEC sp_addrolemember 'db_executor', 'AccountName'