sql - dacpac のデプロイに必要な権限

Question

sqlpackage.exe を使用してテナントに dacpac をデプロイしようとしています。現在、これを展開するアカウントに SysAdmin または db_owner 権限を与えており、正常に動作します。しかし、実稼働環境では、ターゲット テナント データベースが他のアプリケーションのものである場合、これらのアクセス許可を取得できない可能性があるため、これに必要な最小限のアクセス許可を知りたいと考えています。

Answer 1

ここから:データ層アプリケーションのアップグレード

権限

DAC をアップグレードできるのは、固定サーバー ロール sysadmin または serveradmin のメンバーか、固定サーバー ロール dbcreator で ALTER ANY LOGIN 権限を持つログインのみです。ログインは、既存のデータベースの所有者でなければなりません。sa という組み込みの SQL Server システム管理者アカウントでも、DAC をアップグレードできます。