レッスン 2: データベース オブジェクトに対するアクセス許可の構成

適用対象:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAnalytics Platform System (PDW)Microsoft Fabric の SQL データベース

データベースへのアクセス権をユーザーに付与するには、次の 3 つの手順があります。 まず、ログインを作成します。 ユーザーはこのログインを使用して、 SQL Server データベース エンジンに接続できます。 次に、指定したデータベースでユーザーとしてログインを構成します。 最後に、データベース オブジェクトに対する権限をユーザーに付与します。 このレッスンではこれらの 3 つの手順を紹介し、ビューとストアド プロシージャをオブジェクトとして作成する方法について説明します。

Prerequisites

このチュートリアルを実行するには、SQL Server Management Studio と SQL Server インスタンスへのアクセスが必要です。

• SQL Server Management Studio をインストールします。

SQL Server インスタンスへのアクセス権を持っていない場合は、次のリンクからプラットフォームを選択します。 SQL 認証を選択する場合は、SQL Server のログイン資格情報を使用します。

• Windows: SQL Server 2022 Developer Edition をダウンロードします。
• Linux: SQL Server 2022 をコンテナーにダウンロードします。

フィードバックをお待ちしております。 この記事の手順やコード例の中で、古い情報や間違っている情報を見つけた場合は、ぜひお知らせください。 このページの下部にある [フィードバック] セクション内で [このページ] ボタンをクリックしてください。 SQL に関するフィードバックのすべての項目に目を通しています (通常は翌日)。 Thanks.

ログインを作成します

データベース エンジンにアクセスするには、ユーザーのログインが必要です。 ログインは、ユーザーの ID を Windows のアカウントまたは Windows グループのメンバーとして表すか、 SQL Server のみに存在する SQL Serverログインを使用することができます。 できるだけ Windows 認証を使用してください。

既定では、コンピューターの管理者には SQL Serverへのフル アクセス権が与えられます。 このレッスンでは、これより特権の少ないユーザーが必要なので、コンピューターに新しいローカルの Windows 認証アカウントを作成します。 そのためには、コンピューターの管理者であることが条件となります。 その後、この新しいユーザーに SQL Server へのアクセスを許可します。

新しい Windows アカウントの作成

1. [スタート] を選択し、[実行] を選択し、[開く] ボックスに「%SystemRoot%\system32\compmgmt.msc /s」と入力して [OK] を選択すると、コンピューターの管理プログラムが開きます。
2. [システム ツール] で [ローカル ユーザーとグループ] を展開し、[ユーザー] を右クリックして、[新しいユーザー] を選択します。
3. [ ユーザー名 ] ボックスに、「 Mary」と入力します。
4. [パスワード] および [パスワードの確認入力] ボックスに強力なパスワードを入力し、[作成] を選択して、新しいローカルの Windows ユーザーを作成します。

SQL ログインの作成

SQL Server Management Studioのクエリ エディター ウィンドウで、次のコードを入力して実行します。 computer_name は自分のコンピューター名に置き換えます。 FROM WINDOWS は、Windows がユーザーを認証することを示します。 省略可能な DEFAULT_DATABASE 引数は、接続文字列で別のデータベースが指定されていない場合、Mary を TestData データベースに接続します。 このステートメントでは、セミコロンが Transact-SQL ステートメントのオプションの終了文字として使用されています。

CREATE LOGIN [computer_name\Mary]
    FROM WINDOWS
    WITH DEFAULT_DATABASE = [TestData];
GO

これでユーザー名 Maryが承認され、 SQL Serverのこのインスタンスへのアクセスがコンピューターによって認証されます。 コンピューターに SQL Server のインスタンスが複数ある場合は、 Mary がアクセスする各インスタンスでログインを作成する必要があります。

データベースへのアクセスを許可

これで Mary アカウントは SQL Server のこのインスタンスにアクセスできるようになりますが、データベースにアクセスする権限はありません。 アカウントがデータベース ユーザーとして承認されるまでは、アカウントは既定のデータベース TestData であってもアクセスできません。

Maryアクセスを許可するには、TestDataデータベースに切り替え、CREATE USER文を使ってログインをMaryという名前のユーザーにマッピングします。

データベースにユーザーを作成する

次のステートメントを入力して実行し ( computer_name をコンピューターの名前に置き換える)、 Mary に TestData データベースへのアクセス権を与えます。

USE [TestData];
GO

CREATE USER [Mary] FOR LOGIN [computer_name\Mary];
GO

これで、Mary は、 SQL Server と TestData の両方のデータベースにアクセスできます。

ビューとストアド プロシージャの作成

管理者は Products テーブルおよび vw_Names ビューから SELECT を実行し、pr_Names プロシージャを実行できますが、Mary は実行できません。 メアリーに必要な許可を与えるには、 GRANT のステートメントを使いましょう。

ストアド プロシージャへのアクセス許可の付与

次のステートメントを実行して、 Mary ストアド プロシージャの EXECUTE 権限を pr_Names に与えます。

GRANT EXECUTE ON pr_Names TO Mary;
GO

このシナリオでは、Mary はストアド プロシージャを使用して Products テーブルにのみアクセスできます。 Mary がビューに対して SELECT ステートメントを実行できるようにする場合は、 GRANT SELECT ON vw_Names TO Maryも実行する必要があります。 データベースオブジェクトへのアクセスを取り除くには、 REVOKE 文を使用します。

GRANT の概要

ストアド プロシージャを実行するには、EXECUTE 権限が必要です。 データへのアクセスや変更には、SELECT、 INSERT、 UPDATE、 DELETE の権限が必要です。 GRANT文はテーブル作成の許可など他の権限にも使われます。

次のステップ

次の記事では、他のレッスンで作成されたデータベース オブジェクトを削除する方法について説明します。

詳細については、次の記事に進んでください