Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Цепочки владения 
Все объекты базы данных имеют владельцев. Рекомендуется, чтобы все 
объекты в схеме принадлежали владельцу схемы, т.к. наличие одного 
владельца для всех объектов в схеме (которая сама имеет владельца) 
упрощает управление разрешениями. В таком случае объект со свойством 
principal_id, равным NULL, наследует свое право собственности от схемы, 
где он находится. 
Если несколько объектов базы данных последовательно обращаются друг к 
другу, устанавливается цепочка владения. Цепочки владения применяются 
для представлений, хранимых процедур и функций. 
Если все объекты в цепочке имеют одного владельца, то образуется 
неразрывная цепочка владения
. В неразрывных цепочках владения доступ 
к нижележащим объектам разрешен, когда разрешен доступ к объектам 
верхнего уровня. Это позволяет управлять доступом к нескольким объектам, 
назначая разрешения только одному объекту, и обеспечивает небольшое 
повышение производительности (в случаях, когда позволено пропускать 
проверку наличия разрешений). 
Как выполняется проверка разрешений в цепочке
. Когда доступ к 
объекту производится через цепочку, SQL Server сначала сравнивает 
владельца объекта с владельцем вызывающего объекта (предшествующее 
звено в цепи). Если оба объекта имеют одного владельца, то разрешения для 
объекта не проверяются. Рассмотрим пример, представленный на рисунке 12. 
Рисунок 12 Проверка разрешений в цепочке владений 

---

82 
1.
Рассмотрим первую (верхнюю) цепочку владения: 
User1 не имеет разрешений на таблицу 
dbo.Table1
(владелец User2). 
Пользователь User2 создает представление 
dbo.View1
, которое обращается 
к таблице 
dbo.Table1
(владелец User2), и дает разрешение пользователю 
User1 на доступ к 
dbo.View1
. Так как User2 является владельцем объекта 
верхнего уровня (представление) и базового объекта (таблица), то 
пользователю User1 предоставляется доступ к 
dbo.View1
. 
2.
Рассмотрим вторую (нижнюю) цепочку владения: 
Затем пользователь User2 создает представление 
dbo.View2
, которое 
обращается к таблице 
dbo.Table2
(владелец User3).
Даже если User1 имеет разрешение пользователя User2 на представление 
dbo.View2
, ему будет отказано в доступе из-за сломанной цепочки 
владения от объекта верхнего уровня (представление) к базовому объекту 
(таблица).
Тем не менее, если будут получены полные разрешения на это 
представление, а именно: пользователь User2 даст разрешения на 
представление 
dbo.View2
, а пользователь User3 даст разрешения на 
базовую таблицу dbo.Table2, то пользователь User1 сможет получить 
доступ к представлению 
dbo.View2
.