2人のユーザーに対称キーアクセスを許可

Question

SQL Server 2005で対称キーを作成し、それをsaおよびアプリケーションユーザーアカウントだけに制限しようとしています。他のすべてのアカウントは、開こうとするとエラーになります。

私はそれをどのように作成しています。私はこの質問の目的のために名前を変更しました。

CREATE CERTIFICATE My_Certificate 
    WITH SUBJECT = 'My Cert Subject'; 
GO 

CREATE SYMMETRIC KEY My_Key 
    WITH ALGORITHM = AES_256 
    ENCRYPTION BY CERTIFICATE My_Certificate; 
GO 

この時点で、私の許可を与えていないにもかかわらず、私のアプリユーザーがキーを開くことができます。 [公開]グループを拒否した場合は、あとでアプリユーザーに直接許可してもキーを開くことができません。プロダクションにどのユーザーが存在するのかわからないので、各ユーザーを個別に拒否したくありません。私はまた、作成された新しいユーザーがこのキーにアクセスしないようにしたい。私が使用している

DENYとGRANTの行は、次のとおりです。

キーを所有している

DENY VIEW DEFINITION ON SYMMETRIC KEY :: My_Key TO [public] 
GRANT VIEW DEFINITION ON SYMMETRIC KEY :: My_Key TO [AppUser] 

Answer 1

？あなたのアプリはどのようにキーにアクセスしますか？万一、所有権のチェーン化に影響がありますか？ AppUserはどのグループと役割に属していますか？

AppUser（キーが作成された直後）で実行された場合、どのようなアクセス権がfn_my_permissions('My_Key', 'SYMMETRIC KEY')に返されますか？

アップデート：fn_my_permissions固定タイプ