Настройка прав доступа к базам данных

Управление доступом к базам данных можно производить несколькими способами:

1. с помощью утилиты DB Администратор, поставляемой в комплекте установки (см. Руководство пользователя, глава Назначение пользователей и администраторов баз данных);
2. c помощью SQL Server Management Studio (см. ниже).

Создание и редактирование свойств пользователей осуществляется из раздела Безопасность дерева объектов SQL Server Management Studio. Для добавления нового пользователя необходимо выделить раздел Имена входа, в контекстном меню выбрать пункт "Создать имя входа…". Откроется окно "Создание имени входа" (Рис. 1).

Рисунок 1

Задать проверку подлинности пользователя - Проверка подлинности Windows или Проверка подлинности SQL server.

Для создания пользователя с аутентификацией Windows необходимо выбрать пользователя или группу пользователей по кнопке "Найти…".

Для создания пользователя с аутентификацией SQL необходимо ввести имя пользователя в графе Имя пользователя, указать пароль и подтверждение пароля. Пользователь с SQL аутентификацией создается в случае использования SQL аутентификации базы данных (подробнее см.  Руководство пользователя, глава Свойства подключения к базе данных).

На странице Сопоставление пользователей отмечаются галочками базы данных, для которых установлен доступ для данного пользователя и членство в роли в базе данных. Новый пользователь в базе данных создается с правами Пользователя (подробнее о возможностях групп пользователей см. Руководство пользователя, глава Управление доступом к базам данных). Чтобы дать пользователю права Администратора базы данных, необходимо в списке Членство в роли базы данных для: <имя_базы> отметить галочкой роль ‘db_owner’.

Также возможно добавление существующего пользователя из раздела Безопасность → Пользователи выделенной базы. Для этого необходимо выбрать пункт контекстного меню "Создать пользователя…", задать Имя пользователя, ввести вручную или выбрать по кнопке  Имя входа созданного ранее пользователя. Чтобы дать пользователю права Администратора базы данных, необходимо в списке Членство в роли базы данных отметить галочкой роль ‘db_owner’.