Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
Databázové role:
* db_owner: Táto úloha má úplnú kontrolu nad databázou. Členovia môžu vytvárať, meniť alebo vyhodiť akýkoľvek objekt databázy vrátane tabuliek, zobrazení, postupov, funkcií a používateľov. Táto úloha má tiež povolenia na správu nastavení a zabezpečenia databázy.
* db_dataReader: Táto úloha umožňuje členom čítať údaje zo všetkých tabuliek v databáze. Môžu tiež čítať údaje z pohľadov a vykonávať uložené procedúry a funkcie, ktoré nemodifikujú údaje.
* db_datawriter: Táto úloha umožňuje členom vložiť, aktualizovať a vymazať údaje vo všetkých tabuľkách v databáze. Môžu tiež vykonať uložené postupy a funkcie, ktoré upravujú údaje.
* db_ddladmin: Táto úloha umožňuje členom vytvárať, meniť a spadnúť objekty na úrovni schém, ako sú tabuľky, zobrazenia a uložené postupy. Nemôžu vytvárať používateľov alebo role alebo upravovať nastavenia databázy.
* db_backapeperator: Táto úloha umožňuje členom vytvárať a obnovovať zálohy databázy.
* db_securityadmin: Táto úloha umožňuje členom spravovať bezpečnosť databázy vrátane vytvárania, zmeny a upustenia používateľov a rolí.
Ostatné role:
* verejné: Toto je špeciálna úloha, ktorá sa automaticky vytvorí pri vytváraní databázy. Je to predvolená úloha pre všetkých používateľov a má minimálne povolenia.
* sysadmin: Táto úloha je úlohou na úrovni servera a nie je špecifická pre databázu. Má úplnú kontrolu nad inštanciou SQL Server, vrátane schopnosti vytvárať, meniť a vynechať databázy.
Dôležité poznámky:
* Tieto úlohy sa v predvolenom nastavení vytvoria, ale môžu mať obmedzené alebo žiadne povolenia, kým im výslovne neudelíte konkrétne povolenia.
* Môžete vytvoriť vlastné role s konkrétnymi povoleniami, ktoré sú prispôsobené potrebám vašej aplikácie alebo používateľov.
* Do týchto rolí môžete pridať používateľov, aby ste im udelili zodpovedajúce povolenia.
Pamätajte, že pochopenie týchto predvolených úloh a ich súvisiace povolenia je rozhodujúce pre efektívne riadenie zabezpečenia databázy a zabezpečenie integrity údajov.