Give andre begrænset adgang til MS SQL

Ja da.

MS SQL har et udmærket sikkerheds system.

Du kan kontrollere hvilke databaser en bruger kan bruge, du kan kontrollere
hvilke tabeller han kan bruge, du kan kontrollere hvilke operationer
(SELECT/UPDATE/INSERT/DELETE) han kan bruge ppå tabellerne etc.etc..

Begrænsningen er ikke hvad MS SQL kan, men hvad du orker at administrere.

Adgang til databaser er meget nem, da en login skal eksplicit oprettes
som bruger af en database.

Det der var idéen var at han ikke skulle kunne se andet end hans egen database. altså i oversigts billedet i eks. Enterprise manager.

Man kan se de andres databaser i Enterprise manageren lige meget hvordan du sætter det op. Man kan dog ikke få adgang til dem.

Generelt tror jeg slet ikke at "begrænsede" brugere skal køre EM.

Det virker fint når jeg logger ind som en begrænset bruger, så kan jeg se alle databserne, jeg kan bare ikke se tabeller osv. under hver database.

arne_v: Hvem kan forhindre dem i at  køre EM?

du kan ikke forhindre dine brugere i at benytte EM. Men du kan forhindre dem i at kunne forbinde til databasen ved at  benytte en application role til at forbinde med fra din applikation.

Det vil sige at jeg godt kan lave en adgang til en anden bruger, som har fuld kontrol over den ene database han har fået rettighed til, Men han kan ikke se nogle af de andre databaser der er på sql-serveren?

Kommer der mere response her?

Hmm.. jeg har et eller andet skod med at få mailadvisering når der kommer nye indlæg. Ret irriterende.

Hvis du bruger en applikations rolle til at forbinde med, så er det kun applikationen der kan forbinde til sql serveren. Derfor kan brugeren ikke se nogen databaser andet end den applikationen arbejder i.

Men det kræver altså at du har skrevet en applikation selv. Det er ikke noget man kan tilføje til en eksisterende applikation hvis man ikke har kildekoden.

Forbinder brugeren med et normalt logon, så kan du ikke skjule de andre baser for ham/hende. Han kan se dem, men ikke gå ind i dem.  Det svarer lidt til at du kan se networksshares på en server men du har derfor ikke nødvendigvis adgang til dem.

Ok så blev jeg det klogere!

trer smid et svar så du kan få del i point'ne!

Ok, et svar.

Held og lykke med din applikation.

Jeg takker for hjælpen