GRANT (データベースの権限の許可) (Transact-SQL)GRANT Database Permissions (Transact-SQL)

• 05/22/2019
• • 
  • 
  • 

適用対象: SQL Server Azure SQL Database Azure Synapse Analytics (SQL DW) Parallel Data Warehouse APPLIES TO: SQL Server Azure SQL Database Azure Synapse Analytics (SQL DW) Parallel Data Warehouse

SQL ServerSQL Server のデータベースに対する権限を許可します。Grants permissions on a database in SQL ServerSQL Server.

Transact-SQL 構文表記規則 Transact-SQL Syntax Conventions

構文Syntax

GRANT <permission> [ ,...n ]
    TO <database_principal> [ ,...n ] [ WITH GRANT OPTION ]
    [ AS <database_principal> ]

<permission>::=
permission | ALL [ PRIVILEGES ]

<database_principal> ::=
    Database_user
  | Database_role
  | Application_role
  | Database_user_mapped_to_Windows_User
  | Database_user_mapped_to_Windows_Group
  | Database_user_mapped_to_certificate
  | Database_user_mapped_to_asymmetric_key
  | Database_user_with_no_login

引数Arguments

permission: データベースで許可できる権限を指定します。permission Specifies a permission that can be granted on a database. 権限の一覧については、後の「解説」を参照してください。For a list of the permissions, see the Remarks section later in this topic.

ALL: このオプションに設定しても、可能な権限がすべて許可されるわけではありません。ALL This option does not grant all possible permissions. ALL を指定すると、次のアクセス許可が許可されます。BACKUP DATABASE、BACKUP LOG、CREATE DATABASE、CREATE DEFAULT、CREATE FUNCTION、CREATE PROCEDURE、CREATE RULE、CREATE TABLE、CREATE VIEW。Granting ALL is equivalent to granting the following permissions: BACKUP DATABASE, BACKUP LOG, CREATE DATABASE, CREATE DEFAULT, CREATE FUNCTION, CREATE PROCEDURE, CREATE RULE, CREATE TABLE, and CREATE VIEW.

PRIVILEGES: ISO 準拠のために用意されています。PRIVILEGES Included for ISO compliance. ALL の動作は変更されません。Does not change the behavior of ALL.

WITH GRANT OPTION: 権限が許可されたプリンシパルが、この権限を他のプリンシパルにも許可できることを示します。WITH GRANT OPTION Indicates that the principal will also be given the ability to grant the specified permission to other principals.

AS <database_principal> このクエリを実行するプリンシパルが権限を許可する権利の派生元のプリンシパルを指定します。AS <database_principal> Specifies a principal from which the principal executing this query derives its right to grant the permission.

Database_user: データベース ユーザーを指定します。Database_user Specifies a database user.

Database_role: データベース ロールを指定します。Database_role Specifies a database role.

Application_role 適用対象: SQL Server 2008SQL Server 2008 以降、SQL DatabaseSQL DatabaseApplication_role Applies to: SQL Server 2008SQL Server 2008 and later, SQL DatabaseSQL Database

アプリケーション ロールを指定します。Specifies an application role.

Database_user_mapped_to_Windows_User 適用対象: SQL Server 2008SQL Server 2008 以降Database_user_mapped_to_Windows_User Applies to: SQL Server 2008SQL Server 2008 and later

Windows ユーザーにマップされているデータベース ユーザーを指定します。Specifies a database user mapped to a Windows user.

Database_user_mapped_to_Windows_Group 適用対象: SQL Server 2008SQL Server 2008 以降Database_user_mapped_to_Windows_Group Applies to: SQL Server 2008SQL Server 2008 and later

Windows グループにマップされているデータベース ユーザーを指定します。Specifies a database user mapped to a Windows group.

Database_user_mapped_to_certificate 適用対象: SQL Server 2008SQL Server 2008 以降Database_user_mapped_to_certificate Applies to: SQL Server 2008SQL Server 2008 and later

証明書にマップされているデータベース ユーザーを指定します。Specifies a database user mapped to a certificate.

Database_user_mapped_to_asymmetric_key 適用対象: SQL Server 2008SQL Server 2008 以降Database_user_mapped_to_asymmetric_key Applies to: SQL Server 2008SQL Server 2008 and later

非対称キーにマップされているデータベース ユーザーを指定します。Specifies a database user mapped to an asymmetric key.

Database_user_with_no_login: 対応するサーバー レベルのプリンシパルがないデータベース ユーザーを指定します。Database_user_with_no_login Specifies a database user with no corresponding server-level principal.

RemarksRemarks

データベースは、セキュリティ保護可能なリソースで、権限の階層で親となっているサーバーに含まれています。A database is a securable contained by the server that is its parent in the permissions hierarchy. 次の表に、データベースで許可できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。The most specific and limited permissions that can be granted on a database are listed in the following table, together with the more general permissions that include them by implication.

アクセス許可Permissions

権限の許可者 (または AS オプションで指定されたプリンシパル) は、GRANT OPTION によって与えられた権限を保持しているか、権限が暗黙的に与えられる上位の権限を保持している必要があります。The grantor (or the principal specified with the AS option) must have either the permission itself with GRANT OPTION, or a higher permission that implies the permission being granted.

AS オプションを使用している場合は、次の追加要件があります。If you are using the AS option, the following additional requirements apply.

オブジェクトの所有者は、所有するオブジェクトの権限を許可できます。Object owners can grant permissions on the objects they own. セキュリティ保護可能なリソースに対して CONTROL 権限があるプリンシパルは、そのリソースの権限を許可できます。Principals that have CONTROL permission on a securable can grant permission on that securable.

sysadmin 固定サーバー ロールのメンバーなど、CONTROL SERVER 権限が許可されているユーザーは、サーバー内のセキュリティ保護可能なリソースに対する権限を許可できます。Grantees of CONTROL SERVER permission, such as members of the sysadmin fixed server role, can grant any permission on any securable in the server.

使用例Examples

A.A. テーブルを作成する権限を許可するGranting permission to create tables

次の例では、AdventureWorks データベースでの CREATE TABLE 権限を、ユーザー MelanieK に対して許可します。The following example grants CREATE TABLE permission on the AdventureWorks database to user MelanieK.

USE AdventureWorks;
GRANT CREATE TABLE TO MelanieK;
GO

B.B. SHOWPLAN 権限をアプリケーション ロールに許可するGranting SHOWPLAN permission to an application role

次の例では、AdventureWorks2012 データベースでの SHOWPLAN 権限を、アプリケーション ロール AuditMonitor に対して許可します。The following example grants SHOWPLAN permission on the AdventureWorks2012 database to application role AuditMonitor.

適用対象: SQL Server 2008SQL Server 2008 以降、SQL DatabaseSQL DatabaseApplies to: SQL Server 2008SQL Server 2008 and later, SQL DatabaseSQL Database

USE AdventureWorks2012;
GRANT SHOWPLAN TO AuditMonitor;
GO

C.C. GRANT OPTION を指定して CREATE VIEW 権限を許可するGranting CREATE VIEW with GRANT OPTION

次の例では、ユーザー CarmineEs に対して、AdventureWorks2012 データベースでの CREATE VIEW 権限を許可すると共に、他のプリンシパルに CREATE VIEW を許可する権利を与えます。The following example grants CREATE VIEW permission on the AdventureWorks2012 database to user CarmineEs with the right to grant CREATE VIEW to other principals.

USE AdventureWorks2012;
GRANT CREATE VIEW TO CarmineEs WITH GRANT OPTION;
GO

D.D. データベース ユーザーに CONTROL 権限を許可するGranting CONTROL permission to a database user

次の例では、AdventureWorks2012 データベースでの CONTROL 権限を、データベース ユーザー Sarah に対して許可します。The following example grants CONTROL permission on the AdventureWorks2012 database to the database user Sarah. ユーザーはデータベース内に存在する必要があり、コンテキストはデータベースに設定されている必要があります。The user must exist in the database and the context must be set to the database.

USE AdventureWorks2012;
GRANT CONTROL ON DATABASE::AdventureWorks2012 TO Sarah;
GO

参照See Also

• sys.database_permissionssys.database_permissions
• sys.database_principalssys.database_principals
• CREATE DATABASECREATE DATABASE
• GRANTGRANT
• 権限Permissions
• プリンシパルPrincipals