В разрешении SELECT на объекте отказано

Question

Если в SqlServer создана пользовательская роль, которую я добавил в роли db__denydatareader и db__denydatawriter. Я думаю, прошел через базу данных и предоставил разрешение exec всем необходимым хранимым процедурам.

Все работает нормально, вызов этих sps будет работать нормально. Единственным исключением является хранимая процедура, которая выполняет динамический sql с помощью sp_executesql. Это не говорит,

The SELECT permission was denied on the object 'listing_counter', database 'Cannla', schema 'dbo'.

Есть ли способ предоставить роли разрешение на выполнение этого запроса, не предоставляя ему выборочный доступ к базовым таблицам?

Я думаю, что я хочу сделать, это предоставить exec для sys.sp_executesql, но только в определенном случае.

Answer 1

Вы можете создать нового пользователя только для вашей хранимой процедуры, которая использует execute_sql, предоставить ему необходимые права и затем добавить к определению процедуры WITH EXECUTE AS 'MyUser'. См. MSDN.

Answer 2

Используйте для этого следующее утверждение. У меня это сработало.

sp_addlinkedserver [@ server =] 'сервер' [, [@ srvproduct =] 'product_name'] [, [@ provider =] 'имя_поставщика']

 [ , [ @datasrc= ] 'data_source' ] 
 [ , [ @location= ] 'location' ] 
 [ , [ @provstr= ] 'provider_string' ] 
 [ , [ @catalog= ] 'catalog' ]