より高い権限を持つSQL Serverの手順

Question

私はそのユーザーの呼び出しプロシージャが必要です。ユーザーがsysadminサーバー役割を持っていない場合、それはエラー

は元本 「copy_user」は存在しないため、元本のこのタイプは が偽装、またはあなたが行うことはできませんサーバープリンシパルとして実行できません発生するという問題、許可を得ていない。

私はユーザーのsysadminサーバーの役割をすべて与えてもらえますか？

declare @ret int 
exec @ret = testProc @id = 0 
select @ret 

と手順それが/他のデータベースにデータをコピーするので、システム管理者とユーザーログインを持つことは非常にOKでないだろうべきで

ALTER PROCEDURE testProc 
    @id int 
AS 
BEGIN 
    declare @c int 

    exec as login = 'copy_user' 
    select @c = COUNT(*) from Customers 
    REVERT 

    return @c; 
END 
GO 

非常に簡単です。

私はまたしてcopy_userを偽装：私は（同じサーバー上の）他のデータベースにデータを挿入するが、現在のユーザーがアクセスすることを許可することはできません手順を必要とする

一般に

GRANT IMPERSONATE ON LOGIN::copy_user TO copy_user WITH GRANT OPTION 
GRANT ALTER ANY LOGIN TO copy_user 

GRANT IMPERSONATE ON USER::copy_user TO copy_user WITH GRANT OPTION 
GRANT ALTER ANY USER TO copy_user 
GRANT SELECT, INSERT, UPDATE, DELETE TO copy_user WITH GRANT OPTION 

GRANT IMPERSONATE ON USER::cp TO copy_user 

。

Answer 1

私はあなたが達成しようとしていることを私は確信していません。

ストアドプロシージャを介してデータにしかアクセスできず、直接アクセスできないデータベースユーザーが必要な場合は、関連ユーザーにストアドプロシージャの実行権限を与えます。ユーザーはデータベースデータに直接アクセスすることはできません。