Securables

Gilt für:SQL ServerAzure SQL-DatenbankAzure SQL Managed InstanceAzure Synapse AnalyticsAnalytics Platform System (PDW)SQL-Datenbank in Microsoft Fabric

Als sicherungsfähige Elemente werden Ressourcen bezeichnet, auf die der Zugriff durch das Autorisierungssystem von SQL Server-Datenbank-Engine reguliert wird. Eine Tabelle ist z. B. ein sicherungsfähiges Element. Bestimmte sicherungsfähige Elemente können sich innerhalb anderer Elemente befinden. Dadurch entstehen geschachtelte Hierarchien, so genannte "Bereiche", die selbst sicherungsfähig sind. Sicherungsfähige Bereiche sind Server, Datenbankund Schema.

Sicherungsfähiger Bereich: Server

Der sicherungsfähige Bereich Server enthält die folgenden sicherungsfähigen Elemente:

• Verfügbarkeitsgruppe

• Endpoint

• Login

• Serverrolle

• Database

Sicherungsfähiger Bereich: Datenbank

Der Bereich der sicherbaren Objekte Datenbank umfasst die folgenden sicherbaren Objekte:

• Anwendungsrolle

• Assembly

• Asymmetrischer Schlüssel

• Certificate

• Contract

• Volltextkatalog

• Volltext-Stoppliste

• Nachrichtentyp

• Remote-Dienstbindung

• (Datenbank) Rolle

• Route

• Schema

• Liste der Sucheigenschaften

• Service

• Symmetrischer Schlüssel

• User

Sicherbarer Bereich: Schema

Der absicherbare Geltungsbereich schema enthält die folgenden absicherbaren Elemente:

• Type

• XML-Schemaauflistung

• Objekt: Die Objektklasse enthält die folgenden Elemente:

  • Aggregate

  • Function

  • Procedure

  • Queue

  • Synonym

  • Table

  • View

  • Externe Tabelle

Zugriff auf ein sicherbares Objekt steuern

Die Entität, die die Berechtigung für den Zugriff auf ein Sicherungsobjekt erhält, wird als Prinzipal bezeichnet. Die häufigsten Sicherheitsprinzipale sind Anmeldungen und Datenbankbenutzer. Der Zugriff auf sicherungsfähige Elemente wird durch das Erteilen oder Verweigern von Berechtigungen gesteuert, oder durch das Hinzufügen von Anmeldedaten und Benutzern zu Rollen, die über Zugriff verfügen. Informationen zum Steuern von Berechtigungen finden Sie unter GRANT (Transact-SQL), REVOKE (Transact-SQL), DENY (Transact-SQL), sp_addrolemember (Transact-SQL) und sp_droprolemember (Transact-SQL).

Limitations

• In der SQL-Datenbank in Microsoft Fabric werden nur Benutzer und Rollen auf Datenbankebene unterstützt. Anmeldeinformationen, Rollen und das sa-Konto auf Serverebene sind nicht verfügbar. Weitere Informationen finden Sie unter Autorisierung in der SQL-Datenbank in Microsoft Fabric.

Verwandte Inhalte

• Erste Schritte mit Datenbank-Engine Berechtigungen
• Sichern von SQL Server
• sys.database_principals (Transact-SQL)
• sys.database_role_members (Transact-SQL)
• sys.server_principals (Transact-SQL)
• sys.server_role_members (Transact-SQL)
• sys.sql_logins (Transact-SQL)