Partager via

Hiérarchie des autorisations (Database Engine)

S'applique à :SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAzure Synapse AnalyticsAnalytics Platform System (PDW)Base de données SQL dans Microsoft Fabric

Le Database Engine gère une collection hiérarchique d’entités qui peuvent être sécurisées avec des autorisations. Ces entités sont appelées éléments sécurisables. Les éléments sécurisables les plus proéminents sont les serveurs et les bases de données, mais les autorisations discrètes peuvent être définies à un niveau beaucoup plus fin. SQL Server règle les actions des principaux sur des éléments sécurisables en vérifiant qu'ils ont reçu des autorisations appropriées.

L’illustration suivante montre les relations entre les hiérarchies d’autorisations Database Engine.

Le système d'autorisations fonctionne de la même façon dans toutes les versions de SQL Server, SQL Database, SQL Database dans Microsoft Fabric, Azure Synapse Analytics, Analytics Platform System, mais certaines fonctionnalités ne sont pas disponibles dans toutes les versions. Par exemple, l'autorisation au niveau du serveur ne peut pas être configurée dans Azure produits.

Diagramme des hiérarchies d’autorisations de moteur de base de données

Graphique des autorisations de SQL Server

Pour obtenir un graphique de taille d’affiche de toutes les autorisations de Database Engine au format PDF, consultez https://aka.ms/sql-permissions-poster.

Gestion des autorisations

Vous pouvez manipuler des autorisations avec les Transact-SQL familières requêtes GRANT, DENY et REVOKE. Les informations sur les autorisations sont visibles dans les affichages catalogue sys.server_permissions et sys.database_permissions . Il y a également une prise en charge pour interroger les informations sur les autorisations à l’aide de fonctions natives.

Pour plus d’informations sur la conception d’un système d’autorisations, consultez Introduction aux autorisations du moteur de base de données.

Contenu connexe

  • Last updated on