Cada permiso de objeto es asignado a través ya sea de la concesión, revocación o negación de permisos de inicio de sesión.
• ❌ permiso significa que el usuario puede acceder al objeto
• ❌ remueve el permiso asignado, sin importar si está denegado o concedido.
• ❌ permiso reemplaza un permiso concedido

Roles fijos de servidor

El SQL Server incluye Roles de fijos predefinidas. Principalmente, estos roles conceden permisos para desempeñar ciertas tareas administrativas relacionadas con el servidor. Un usuario puede pertenecer a varias funciones. Las siguientes funciones son las más recomendadas para delegar ciertas tareasadministrativas del servidor:

• ❌: Puede crear, alterar y eliminar archivos de disco
• ❌: Puede configurar el servidor, incluyendo la configuración de búsquedas de texto completo y apagar el servidor
• ❌: Puede desempeñar operaciones de insertar en volumen
• ❌: Puede crear, alterar, eliminar y restaurar bases de datos
• ❌: Puede configurar servidores enlazados, procedimientos almacenados extendidos y el procedimiento almacenado de inicio
• ❌: Puede desempeñar cualquier actividad en la instalación de SQL Server, independientemente de cualquier otra configuración de permiso. La función de sysadmin incluso anula permisos denegados en un objeto.
• ❌: Puede detener la ejecución de un proceso de SQL Server
• ❌: Puede administrar los inicios de sesión para el servidor

La declaración de Transact-SQL para proporcionar la concesión de permiso a unobjeto para un usuario específico y su función es:

❌ Permission, ❌
ON ❌
❌ User/role, ❌
❌ GRANT ❌

Los roles de base de datos fijos incluyen lo siguiente:

• ❌: Puede leer los datos en la base de datos. Esta función es el equivalente de una concesión a todos los objetos de esta y puede ser anulado por medio de la negación de un permiso.
• ❌: Puede escribir a toda la información en la base de datos. Esta función es el equivalente a una concesión a todos los objetos y puede ser anulado por medio de la negación de un permiso.
• ❌: Puede autorizar a un usuario acceder a la base de datos, pero no administrar la seguridad de nivel de base de datos.
• ❌: Puede desarrollar respaldos, puntos de control y comandos de DBCC, pero no restauraciones (sólo los sysadmins del servidor pueden realizar restauraciones).

Los roles de base de datos fijos incluyen lo siguiente:

• ❌: Bloquea la modificación de información en cualquier tabla en la base de datos. Esta denegación anulará cualquier concesión de nivel de objeto.
• ❌: Un rol especial que tiene todos los permisos en la base de datos. Esta función incluye todas las capacidades de las otras funciones. Es diferente a la función de usuario dbo. No tiene el mismo nivel que la función sysadmin del servidor, una negación de nivel de objeto anulará la membrecía en esta función.
• ❌: Puede emitir comandos DDL (crear, alterar, eliminar).
• ❌: Puede leer desde cualquier tabla en la base de datos. Esta negación anulará cualquier concesión a nivel de objeto.
• ❌: Puede administrar la seguridad de nivel de base de datos, (roles y permisos).

-Respaldo ❌: contiene todos los datos en una base de datos específica o conjunto o grupo de archivos y es lo suficientemente grande para recuperar los datos.

-Respaldo ❌: se basa en el último respaldo completo de datos. A esto se le conoce como la base del diferencial, contiene sólo los datos que han cambiado a partir de la base diferencial.

-Respaldo ❌: se basa en el último respaldo de datos, contiene sólo los datos que han cambiado desde el último respaldo completo o incremental.

El siguiente código agrega el inicio de sesión del usuario ‘‘XPS\Lauren’’ al rol del sysadmin:

EXEC ❌ ‘❌’, ‘❌’

El siguiente ejemplo crea el rol de base de datos auditors que pertenece al rol de base de datos fijo db_securityadmin:

USE AdventureWorks;
❌ ❌ auditors ❌ ❌;
GO

Algunos tipos de permisos de objetos son:

• ❌: El derecho para eliminar los datos existentes

• ❌: El derecho para crear claves externas con DRI

• ❌: El derecho a insertar datos

• ❌: El derecho para modificar los datos existentes. Los derechos Update para la cual la cláusula WHERE es utilizada requiere derechos de Select también. El permiso puede ser establecido en columnas específicas.

• ❌: El derecho para seleccionar datos. El permiso Select puede ser aplicado a columnas específicas.

• ❌: El derecho para ejecutar procedimientos almacenados o funciones definidas por el usuario

Administración de Roles

-El siguiente código crea la función de administración:
❌ ROLE “Manager”

-Eliminar un role
❌ ❌ “Manager"

-El siguiente ejemplo de código asigna a Joe el rol Manager:
❌ ❌ “❌” , “❌”