«общедоступный» пользователь SQL всегда получает разрешения EXECUTE & SELECT

Question

Всякий раз, когда я добавляю базового пользователя SQL 2008 на сервер и сопоставляю его с определенной базой данных с публичным доступом, пользователь имеет действующее разрешение EXEC и SELECT.

Это происходит только в одной базе данных.Я проверил интерфейсы управления SQL и подтвердил, что для этого вновь созданного пользователя нет явного предоставления на уровне БД или сервера.Схема по умолчанию для пользователя - dbo.

Я прочитал настройки, как описано в: доступ к "публичной" роли в SQL Server , но безрезультатно.

Answer 1

Я бы предложил создать собственную роль базы данных и соответственно назначить разрешения, чтобы вы явно контролировали доступ к базе данных.

Что касается роли Public, администратор сервера может установить разрешения для роли Public, и они наследуются для всех баз данных, поэтому лучше всего использовать их, только если, по моему мнению, вы управляете сервером.

Надеюсь, это поможет

AJ