GRANT Permessi Endpoint (Transact-SQL)

Si applica a:SQL Server

Concede le autorizzazioni per un endpoint.

Convenzioni relative alla sintassi Transact-SQL

Sintassi

GRANT permission  [ ,...n ] ON ENDPOINT :: endpoint_name  
        TO < server_principal >  [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey  

Argomenti

permission
Specifica un'autorizzazione che può essere concessa per un endpoint. Per un elenco delle autorizzazioni, vedere la sezione Osservazioni di seguito in questo argomento.

ON ENDPOINT::endpoint_name
Specifica l'endpoint per cui viene concessa l'autorizzazione. Il qualificatore di ambito (::) è obbligatorio.

A <server_principal>
Specifica l'account di accesso a SQL Server per cui viene concessa l'autorizzazione.

SQL_Server_login
Specifica il nome di un account di accesso di SQL Server.

SQL_Server_login_from_Windows_login
Specifica il nome di un account di accesso di SQL Server creato da un account di accesso di Windows.

SQL_Server_login_from_certificate
Specifica il nome di un account di accesso di SQL Server con il mapping a un certificato.

SQL_Server_login_from_AsymKey
Specifica il nome di un account di accesso di SQL Server con il mapping a una chiave asimmetrica.

CON GRANT OPZIONE
Indica che l'entità potrà inoltre concedere l'autorizzazione specificata ad altre entità.

COME SQL_Server_login
Specifica l'account di accesso di SQL Server dal quale l'entità che esegue la query ottiene il diritto di concedere l'autorizzazione.

Osservazioni:

È possibile concedere autorizzazioni nell'ambito del server solo se il database corrente è il database master.

Le informazioni sugli endpoint sono visibili nella vista del catalogo sys.endpoints. Le informazioni sulle autorizzazioni del server sono visibili nella vista del catalogo sys.server_permissions e le informazioni sulle entità server sono visibili nella vista del catalogo sys.server_principals.

Un endpoint è un'entità a protezione diretta a livello del server. Nella tabella seguente sono elencate le autorizzazioni più specifiche e limitate che è possibile concedere per un endpoint, insieme alle autorizzazioni più generali che le includono in modo implicito.

Autorizzazione dell'endpoint Autorizzazione dell'endpoint in cui è inclusa Autorizzazione del server in cui è inclusa
ALTER CONTROL MODIFICA QUALSIASI ENDPOINT
CONNECT CONTROL SERVER DI CONTROLLO
CONTROL CONTROL SERVER DI CONTROLLO
ASSUMI LA PROPRIETÀ CONTROL SERVER DI CONTROLLO
VIEW DEFINIZIONE CONTROL VIEW QUALSIASI DEFINIZIONE

Autorizzazioni

Richiede il permesso CONTROL sull'endpoint o ALTERA QUALSIASI ENDPOINT permesso sul server.

Esempi

R. Concedere VIEW il permesso di DEFINIZIONE su un endpoint

Nell'esempio seguente viene concessa l'autorizzazione VIEW DEFINITION per l'endpoint Mirror7 all'account di accesso di SQL server ZArifin.

USE master;  
GRANT VIEW DEFINITION ON ENDPOINT::Mirror7 TO ZArifin;  
GO  

B. Concedere il permesso di PRENDERE LA PROPRIETÀ con l'OPZIONE GRANT

Nell'esempio seguente viene concessa l'autorizzazione TAKE OWNERSHIP per l'endpoint Shipping83 all'utente di SQL server PKomosinski con GRANT OPTION.

USE master;  
GRANT TAKE OWNERSHIP ON ENDPOINT::Shipping83 TO PKomosinski   
    WITH GRANT OPTION;  
GO  

Vedi anche

DENY Autorizzazioni endpoint (Transact-SQL)
REVOKE Autorizzazioni endpoint (Transact-SQL)
CREATE ENDPOINT (Transact-SQL)
Viste del catalogo degli endpoint (Transact-SQL)
sys.endpoints (Transact-SQL)
Autorizzazioni (Motore di database)
Entità di sicurezza (motore di database)