есть ли способ ограничить определенного пользователя от операций DDL и DML на существующих объектах, но позволяет создавать свои собственные объекты

Question

есть какой-либо способ ограничить определенного пользователя от операций DDL и DML над существующими объектами, но позволяя им создавать свои собственные объекты и выполнять DDL и DML с этими новыми объектами, также пользователь должен иметь возможность читать старые таблицы в SQL Server

Answer 1

Один из способов - дать им все необходимые разрешения на уровне базы данных или схемы, а затем по отдельности ОТКЛОНИТЬ им разрешения, которые вы не хотите иметь для всех существующих объектов.