sys.database_permissions (Transact-SQL)

適用於：MICROSOFT網狀架構倉儲中的SQL Server Azure SQL 資料庫 Azure SQL 受控執行個體Azure Synapse Analytics Analytics Platform System （PDW） SQL 分析端點，Microsoft Fabric SQL 資料庫中的網狀架構倉儲Microsoft網狀架構

傳回資料庫中每個許可權或數據行例外狀況許可權的數據列。 針對數據行，每個許可權的數據列都與對應的物件層級許可權不同。 如果數據行許可權與對應的物件許可權相同，則沒有任何數據列，而且套用的許可權就是對象的數據列。

資料庫權限

下列類型的許可權是可能的。

REVOKE 和數據行例外狀況許可權

在大部分情況下，REVOKE 命令會從 sys.database_permissions移除 GRANT 或 DENY 專案。

不過，可以授與 或 DENY 對象的許可權，然後撤銷數據行上的該許可權。 此數據行例外狀況許可權會顯示為 sys.database_permissions 中的 REVOKE。 請考慮下列範例：

GRANT SELECT ON Person.Person TO [Sales];

REVOKE SELECT ON Person.Person(AdditionalContactInfo) FROM [Sales];

這些許可權會顯示在sys.database_permissions為一個 GRANT（數據表上）和一個 REVOKE（在數據行上）。

權限

任何使用者都可以看到自己的許可權。 若要查看其他用戶的許可權，需要 VIEW DEFINITION、ALTER ANY USER 或使用者的任何許可權。 若要查看使用者定義角色，需要 ALTER ANY ROLE，或角色的成員資格（例如 public）。

目錄檢視內中繼資料的可見性會限制在使用者所擁有的安全性實體，或已授與使用者某些權限的安全性實體。 如需相關資訊，請參閱 Metadata Visibility Configuration。

範例

A. 列出資料庫主體的所有許可權

下列查詢會列出明確授與或拒絕資料庫主體的許可權。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name  
FROM sys.database_principals AS pr  
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id;  

B. 列出資料庫內架構物件的許可權

下列查詢會將 sys.database_principals 和 sys.database_permissions 聯結至 sys.objects 和 sys.schemas ，以列出授與或拒絕特定架構對象的許可權。

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id;

C. 列出特定對象的許可權

您可以使用上述範例來查詢單一資料庫物件特定的許可權。

例如，請考慮在範例資料庫中AdventureWorksDW2022下列細微許可權：

GRANT SELECT ON dbo.vAssocSeqOrders TO [test];

尋找指派給 dbo.vAssocSeqOrders的細微權限：

SELECT pr.principal_id
    ,pr.name
    ,pr.type_desc
    ,pr.authentication_type_desc
    ,pe.state_desc
    ,pe.permission_name
    ,s.name + '.' + o.name AS ObjectName
FROM sys.database_principals AS pr
INNER JOIN sys.database_permissions AS pe ON pe.grantee_principal_id = pr.principal_id
INNER JOIN sys.objects AS o ON pe.major_id = o.object_id
INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
WHERE o.name = 'vAssocSeqOrders'
    AND s.name = 'dbo';

傳回輸出：

principal_id    name    type_desc    authentication_type_desc    state_desc    permission_name    ObjectName
5    test    SQL_USER    INSTANCE    GRANT    SELECT    dbo.vAssocSeqOrders

另請參閱

• 安全性實體
• 權限階層 (Database Engine)
• 安全性目錄檢視 (Transact-SQL)
• 目錄檢視 (Transact-SQL)

下一步

• 將許可權授與主體
• GRANT (Transact-SQL)