ユーザーロールの付与スクリプトを作成するSQL Serverスクリプト

Question

SQL Serverの特定のユーザーロールに対して付与権限を作成するために実行できるスクリプトを探しています。たとえば、ユーザーロールを指定すると、すべてのテーブルに対して次のものが生成されますそして、それは保存して後で再利用できるように、データベースの手順、：

GRANT SELECT ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 
GRANT INSERT ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 
GRANT SELECT ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 
GRANT UPDATE ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 
GRANT DELETE ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 
GRANT REFERENCES ON [dbo].[ResourceSource] TO ApplicationResourcesUpdates; 

GRANT EXECUTE ON dbo.TruncateAllTables TO ApplicationResourcesUpdates; 
GRANT EXECUTE ON import.CountryMerge TO ApplicationResourcesUpdates; 
GRANT EXECUTE ON import.CreateAllForeignKeys TO ApplicationResourcesUpdates; 
GRANT EXECUTE ON import.CreateAllIndexes TO ApplicationResourcesUpdates; 

Answer 1

はここであなたのためのSQLを生成するスクリプトのカップルです。

SELECT 'GRANT SELECT, INSERT, UPDATE, DELETE, REFERENCES ON [' + B.name + '].[' + A.name + '] TO [ApplicationResourcesUpdates]' 
FROM sys.objects A JOIN sys.schemas B 
ON A.schema_id = B.schema_id 
WHERE A.type = 'U' 

SELECT 'GRANT EXECUTE ON [' + B.name + '].[' + A.name + '] TO [ApplicationResourcesUpdates]' 
FROM sys.objects A JOIN sys.schemas B 
ON A.schema_id = B.schema_id 
WHERE A.type = 'P' 

SSMSを使用して出力を実行するだけで済みます。これを複数実行する予定の場合は、使用/グループを変数に変更してください。シンプルですが、機能します。一度の状況では良いです。許可を取り消す

Answer 2

そして：

SELECT 'REVOKE SELECT, INSERT, UPDATE, DELETE, REFERENCES ON OBJECT::' + B.name + '.' + A.name + ' FROM [ApplicationResourcesUpdates]' 
FROM sys.objects A JOIN sys.schemas B 
ON A.schema_id = B.schema_id 
WHERE A.type = 'U' 

SELECT 'REVOKE EXECUTE ON OBJECT::' + B.name + '.' + A.name + ' TO ApplicationResourcesUpdates' 
FROM sys.objects A JOIN sys.schemas B 
ON A.schema_id = B.schema_id 
WHERE A.type = 'P'