sql-server - 何百ものSPへのアクセスを許可しますか？

Question

Sql Server 2000/2005には、何百ものストアドプロシージャへのアクセスを許可する必要があるNTユーザーグループがいくつかあります。

それを行う簡単な方法はありますか？

Answer 1

• SQLServerでロールを作成します。
• それらのsprocを使用する権限をそのロールに付与するスクリプトを記述します。
• それらのNTユーザーグループをそのロールに追加します。

Answer 2

多くのプロシージャにアクセス許可を付与するために使用するスクリプトを次に示します。

DECLARE @DB  sysname ; set @DB = DB_NAME()
DECLARE @U  sysname ; set @U = QUOTENAME('UserID')

DECLARE @ID           integer,
        @LAST_ID     integer,
        @NAME        varchar(1000),
        @SQL         varchar(4000)

SET @LAST_ID = 0

WHILE @LAST_ID IS NOT NULL
BEGIN
    SELECT @ID = MIN(id)
    FROM dbo.sysobjects
    WHERE id > @LAST_ID  AND type = 'P' AND category = 0

    SET @LAST_ID = @ID

    -- We have a record so go get the name
    IF @ID IS NOT NULL
    BEGIN
        SELECT @NAME = name
        FROM dbo.sysobjects
        WHERE id = @ID

        -- Build the DCL to do the GRANT
        SET @SQL = 'GRANT EXECUTE ON ' + @NAME + ' TO ' + @U

        -- Run the SQL Statement you just generated
        EXEC master.dbo.xp_execresultset @SQL, @DB

    END   
END

選択を変更して、ストアド プロシージャのより具体的なグループを取得できます。