Создание пользовательской роли

Пайдаланушы рөлін жасау үшін пайдалануға болады:

• Management Studio графикалық интерфейсі – Дерекқордың_аты  SecurityRolesDatabase Roles контейнері үшін контекстік мәзірден

• CREATE ROLE командасы арқылы CREATE ROLE DBRole1

Қолданба рөлі (application role) пайдаланушыға емес, пайдаланушы деректер базасына қосылатын қолданба үшін қолданылады.

Қолданба рөлін пайдалану принципі:

1. Қолданбаның рөлін жасау және оған қажетті рұқсаттарды беру;

2. Пайдаланушылар app ашады және SQL Server тіркеледі;

3. Рөлді қосу үшін, бағдарлама sp_setapprole (әзірлеу кезеңінде қосымшаға қосылатын);

4. SQL Server қолданбасының рөлін қосқаннан кейін қолданушыларды қолданба рөліне рұқсат бере отырып, қолданба ретінде түсіндіреді;

5. Қолданба ролін өшіру үшін sp_unsetapprole сақталатын процедурасы қолданылады.

Қосымша рөлін жасау:

• ИмяБазыДанных Security  Roles  Application Roles контейнерінен .

Бұл рөлді пайдаланушыларды тағайындау мүмкін емес, бірақ ол іске қосылған кезде қолданылатын құпия сөзді көрсету қажет.

• Transact-SQL CREATE APPLICATION ROLE пәрменімен

CREATE APPLICATION ROLE AppRole1 WITH PASSWORD = 'password'

Төмендегі мысалда пайдаланушы анықтайтын дерекқор рөлін жасау және оған мүшелерді қосу көрсетілген:

USE SampleDb;

CREATE ROLE marketing AUTHORIZATION Vasya;

GO

ALTER ROLE marketing ADD MEMBER 'Vasya';

Бұл мысалда алдымен пайдаланушы анықтайтын marketing деректер қорының рөлі жасалады, содан кейін Add MEMBER нұсқауы ALTER ROLE ұсынысымен оған екі мүше - Vasya және ProfessorWeb\Alexandr қосылады.