1-mavzu. Ma’lumotlar bazasi obyektlarini yaratish

Transact-SQL operatorlari yordamida foydalanuvchi tomonidan aniqlangan ma`lumotlar bazasi rollarini boshqarish
CREATE ROLE operatori joriy ma`lumotlar bazasida foydalanuvchi tomonidan aniqlangan yangi ma`lumotlar bazasi rolini yaratish uchun ishlatiladi. Ushbu operator uchun sintaksis quyidagicha ko`rinadi:
CREATE ROLE role_name [AUTHORIZATION owner_name]

role_name parametri foydalanuvchi tomonidan yaratiladigan rol nomini va owner_name parametri ma`lumotlar bazasi foydalanuvchisini yoki yangi rolga egalik qiladigan rolni belgilaydi. (Agar foydalanuvchi ko`rsatilmagan bo'lsa, rol egasi CREATE ROLE operatorini bajaruvchi foydalanuvchi bo'ladi.)

ALTER ROLE operatori foydalanuvchi tomonidan aniqlangan ma`lumotlar bazasi roli nomini o`zgartirish uchun, DROP ROLE esa ma`lumotlar bazasidan rolni o’chirib tashlash uchun ishlatiladi.
Quyidagi misol foydalanuvchi tomonidan aniqlangan ma`lumotlar bazasi rolini yaratish va unga a'zolarni qanday qo'shishni ko`rsatadi:
USE SampleDb;

CREATE ROLE marketing AUTHORIZATION Vasya;

GO
ALTER ROLE marketing ADD MEMBER 'Vasya';

ALTER ROLE marketing ADD MEMBER 'ProfessorWeb\Alexandr';

Foydalanuvchi avtorizatsiyasi

Ma`lumotlar bazasi ob`yektlarida faqat vakolatli foydalanuvchilar instruksiyalarini bajarishi yoki operasiyalarni bajarishi mumkin. Ruxsatsiz foydalanuvchining ushbu vazifalardan birini bajarishga urinishi muvaffaqiyatsizlikka uchraydi. Avtorizatsiya vazifalarini bajarish uchun quyidagi uchta Transact-SQL operatorlaridan foydalaniladi: GRANT, DENY va REVOKE.


Himoyalanadigan ob`yektlar - bu avtorizatsiya tizim ostisi tomonidan tartibga solinadigan resurslar. Himoyalanadigan ob`yektlarning uchta asosiy klassi mavjud: server, ma`lumotlar bazasi va sxema. Ular o`z navbatida Login, ma`lumotlar bazasi foydalanuvchilari, jadvallar va saqlangan protseduralar kabi boshqa himoyalangan ob`yektlarni o`z ichiga oladi.