すべてのストアドプロシージャに対するGRANT EXECUTE

Question

次のコマンドは、データベース内のすべてのストアドプロシージャを実行する権限 "MyUser"をユーザーに効果的に与えますか？

GRANT EXECUTE TO [MyDomain\MyUser] 

Answer 1

SQL Server 2008と上：ちょうどユーザー（ない役割）については

/* CREATE A NEW ROLE */ 
CREATE ROLE db_executor 

/* GRANT EXECUTE TO THE ROLE */ 
GRANT EXECUTE TO db_executor 

：

USE [DBName] 
GO 
GRANT EXECUTE TO [user] 

Answer 2

SQL Server 2005では、データベースの原則にgrant database execute permissionsする機能が導入されましたあなたが説明したように：

これは、すべてのスキーマのすべてのストアドプロシージャを暗黙的に含むデータベーススコープでアクセス許可を与えます。つまり、ストアドプロシージャごとに明示的にアクセス許可を与える必要はありません。

また、あなたはより粒状にしたい場合はgranting schema execute permissionsによって制限することができます：あなたはこれを許可する場合があります

：上記の回答に加えて

GRANT EXECUTE ON SCHEMA ::dbo TO [MyDomain\MyUser] 

Answer 3

、私は追加したいです代わりにロールを入力し、ユーザーにロールを割り当てます。

CREATE ROLE [myAppRights] 
GRANT EXECUTE TO [myAppRights] 

です。

スキーマ・レベルでそれををしたい場合：

GRANT EXECUTE ON SCHEMA ::dbo TO [myAppRights] 

も（この例では、役割myAppRightsはスキーマその後dboのすべての要素の実行権限を持つことになります）動作します。

このようにすれば、後で変更する必要がある場合に、関連するアプリケーションのすべての権利をユーザーに簡単に割り当て/取り消すことができます。これは、より複雑なアクセスプロファイルを作成する場合に特に便利です。