Exécuter une procédure stockée comme une autre autorisation de l'utilisateur

Je me suis confronté au problème suivant: il y a un utilisateur qui a pour exécuter une procédure stockée (spTest). Dans spTest du corps sp_trace_generateevent est appelé. sp_trace_generateevent nécessite l'autorisation alter trace, et je ne veux pas que l'utilisateur de l'avoir. Donc, je voudrais l'utilisateur d'être en mesure d'exécuter spTest. Comment puis-je le faire?

InformationsquelleAutor StuffHappens | 2010-05-12
  1. 29

    Essayez ceci:

    EXECUTE AS user = 'special_user'

EXECUTE YourProcerdure

REVERT

    voir ces:

    La Compréhension Du Contexte De Commutation <<<has examples of things like you are trying to do

    La Compréhension Du Contexte D'Exécution

    EXÉCUTER en tant QUE Clause (Transact-SQL)

    EXÉCUTER en tant QUE (Transact-SQL)

    • Pour une raison quelconque, il ne l'aide pas. J'obtiens le message d'erreur que je n'ai pas l'autorisation d'exécuter sp_trace_generateevent. Mais lorsque je me connecte au serveur en tant que special_user je n'ai pas de problèmes pour exécuter sp_trace_generateevent. Des idées?
    • from: msdn.microsoft.com/en-us/library/ms181362.aspx L'utilisateur ou le nom de connexion spécifié dans EXÉCUTER en tant QUE <context_specification> doit exister en tant que principal dans sys.database_principals ou sys.server_principals, respectivement, ou de l'instruction EXECUTE as échoue. En outre, d'USURPER l'identité d'autorisations doivent être accordées sur le principal. Sauf si l'appelant est le propriétaire de base de données, ou qui est un membre du rôle de serveur fixe sysadmin, le principal doit exister même lorsque l'utilisateur accède à la base de données ou à une instance de SQL Server par le biais d'appartenance à un groupe Windows.
    • Cette suggestion n'aide pas non plus. Il est apparu que je devais faire sur la digne de CONFIANCE. Merci à vous de toute façon.
    InformationsquelleAutor KM.
  2. 3

    Comme d'autres l'ont suggéré, vous pouvez réaliser ce que vous souhaitez à l'aide de l'Exécuter en tant Que clause. Pour des exemples de mise en œuvre des choix de prendre un coup d'oeil à la documentation en Ligne pour le Exécuter En Tant Que clause.

    Pour plus de lecture et de développer une compréhension plus approfondie de ce sujet, ce que vous cherchez à atteindre est sous le concept de sécurité de La Commutation De Contexte.

    InformationsquelleAutor John Sansom
  3. 1

    C'est ce que j'ai fait (et réussi):

    let Source = Sql.Database("server", "database", 
    [Query= "EXECUTE AS USER='user' EXECUTE [schema].[spname] 'parm1', 'parm2'"])

    dans

    Source
    InformationsquelleAutor Emilio Pastore
  4. -1

    Quand vous allez à l'exécution de cette procédure stockée spécifique, vous aurez besoin de créer une autre connexion en utilisant le besoin d'identification de l'utilisateur.

    • Pour une raison quelconque, il ne l'aide pas. J'obtiens le message d'erreur que je n'ai pas l'autorisation d'exécuter sp_trace_generateevent. Mais lorsque je me connecte au serveur en tant que special_user je n'ai pas de problèmes pour exécuter sp_trace_generateevent. Des idées?
    InformationsquelleAutor Mitchel Sellers