Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Схемы и наследование разрешений. 
Вы можете контролировать доступ к 
объектам в схеме, установив явные разрешения на сами объекты, но схемы 
позволяют определять права доступа более простым способом, потому что 
любые права, которые применяются к схеме, неявно применяются и к 
объектам, которые она содержит. Например, если предоставить разрешение 
SELECT на схему, то неявно предоставляется разрешение SELECT на все 
объекты, которые поддерживают разрешение SELECT в схеме (таблицы и 
представления). 
Следующий пример кода предоставляет разрешение INSERT для схемы sales 
роли базы данных sales_writer. Членам этой роли неявно будет предоставлено 
разрешение INSERT для всех таблиц и представлений в схеме sales: 
GRANT INSERT ON SCHEMA::sales TO sales_writer; 
Разрешения для Таблиц и Представлений 
К таблицам и представлениям применяются следующие разрешения DML: 

SELECT. Участникам необходимо это разрешение для извлечения 
данных из таблицы или представления с помощью инструкции SELECT. 

INSERT. Участникам необходимо это разрешение на добавление новых 
строк в таблицы или представления с помощью инструкции INSERT. 

UPDATE. Участникам необходимо это разрешение на изменение данных 
в таблице или представлении с помощью инструкции UPDATE. 

DELETE. Участникам необходимо это разрешение на удаление строк из 
таблицы или представления с помощью инструкции DELETE. 

REFERENCES. Участникам необходимо это разрешение для проверки 
ограничений целостности, например, при наличии ограничения внешнего 
ключа (
foreign-key
). Пользователь имеет разрешение на INSERT, 
UPDATE в таблице с внешним ключом, но на родительскую таблицу ему 

---

78 
не
предоставляется
разрешение (SELECT), чтобы ограничить доступ и 
не давать избыточных прав доступа. В этом случае на таблицу с 
первичным ключом ему нужно дать разрешение REFERENCES: он 
сможет производить действия с данными, проверка ограничений 
целостности выполнится. Это разрешение также можно предоставлять на 
отдельные столбцы таблицы и функции. 
Помимо этих разрешений (DML), таблицы и представления имеют 
разрешения DDL и административные разрешения (ALTER, CONTROL, 
TAKE OWNERSHIP и VIEW DEFINITION). 
Вы можете просмотреть в среде SSMS действующие разрешения выбранных 
пользователей и ролей на конкретный объект на странице Разрешения 
(Permissions) в диалоговом окне Свойства для этого объекта. Также можно 
просмотреть действующие разрешения на выбранные объекты для участника 
конкретной базы данных, просмотрев вкладку Защищаемые объекты 
(Securables) диалогового окна Свойства для этого участника (см. рисунок 11). 
Рисунок 11 Просмотр действующих разрешений в окне Свойства объекта