Лекция: Распределение прав доступа к элементам БД для ролей

Пользователям базы данных разрешено выполнять только те процедуры, которые явно указаны в защищаемых объектах для их роли. Всё остальное по умолчанию считается запрещённым.

Кроме “Администратора” ни один пользователь не должен иметь права:

1. Просмотра состава базы, т.е. какие таблицы присутствуют в базе, как они взаимосвязаны;

2. Редактирования и просмотра структуры процедур, которые он может выполнить. Поэтому для всех процедур, которые будут добавлены в роли пользователей, будут выставлены следующие настройки:

Рисунок 20 – вкладка назначения разрешений

Администратор базы данных должен иметь полный доступ ко всем элементам базы, иметь возможность их редактирования, удаления и добавления, поэтому для роли “Администратор” для защищаемого элемента база данных “Провайдер” нужно разрешить все пункты.