Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Наборы разрешений
. Независимо от того, какой код .NET Framework 
включен в сборку, действия, которые может выполнить код, определяются 
набором разрешений, заданным при создании сборки, параметром WITH 
PERMISSION_SET: 

WITH PERMISSION_SET = SAFE (по умолчанию) является наиболее 
ограниченным набором разрешений и блокирует доступ к внешним 
системным ресурсам. Код, исполняемый с разрешениями SAFE, не 
может получить доступ к внешним системным ресурсам, таким как 
файлы, сеть, переменные окружения или реестр. Код может получить 
доступ к локальному экземпляру SQL Server, используя прямой путь 
доступа, которое называется контекстное соединение. 

WITH PERMISSION_SET = EXTERNAL_ACCESS позволяет сборкам 
получать доступ к внешним системным ресурсам, таким как файлы, сети, 
переменные окружения и реестр. Это разрешение даже необходимо для 
доступа к одному экземпляру SQL Server, если подключение 
осуществляется через сетевой интерфейс. 

WITH 
PERMISSION_SET 
= 
UNSAFE 
предоставляет сборкам 
неограниченный доступ к ресурсам как внутри, так и вне экземпляра 
SQL Server. Код, исполняемый из сборки с набором прав UNSAFE, 

---

81
может вызывать неуправляемый код. Обратите внимание, что это 
разрешение в SSMS отображается как неограниченное (Unrestricted). 
Наборы разрешений EXTERNAL_ACCESS и UNSAFE недоступны в 
автономной базе данных. Они требуют дополнительной настройки. Нельзя 
просто указать параметр EXTERNAL_ACCESS при выполнении инструкции 
CREATE ASSEMBLY. До этого необходимо пометить базу данных, как 
TRUSTWORTHY (что не рекомендуется!) или создать асимметричный ключ 
из файла сборки в базе данных master, создайть имя входа, которое 
сопоставляется с ключом и предоставить имени входа разрешение 
EXTERNAL ACCESS ASSEMBLY на сборку.