Trouver des procédures stockées avoir l'autorisation execute

Je suis à l'aide de SQL Server 2008 R2. J'ai besoin de lister toutes les procédures stockées de la base de données de l'utilisateur (MYUSER) a l'autorisation d'exécution.

Aussi, j'ai besoin de lister les procédures stockées que l'utilisateur n'a PAS l'autorisation d'EXÉCUTION - mais pouvez lire le script de la procédure stockée

Est-il de toute instruction SQL ou la fonction d'aide pour ces fins?

RÉFÉRENCE:

  1. L'octroi de l'autorisation d'exécuter toutes les procédures stockées dans une certaine base de données

OriginalL'auteur Lijo | 2012-10-31

  1. 10

    Utilisation HAS_PERMS_BY_NAME:

    select name, 
    has_perms_by_name(name, 'OBJECT', 'EXECUTE') as has_execute,
    has_perms_by_name(name, 'OBJECT', 'VIEW DEFINITION') as has_view_definition
from sys.procedures
    Je peux afficher le script de la procédure stockée à l'aide d'un Script "Procédure Stockée"--> "Créer"; mais le has_view_definition est à venir comme "0". Comment pouvons-nous corriger?
    Pouvez-vous l'exécutez SELECT * FROM sys.fn_my_permissions('<procedure>', 'OBJECT') et poster ici le résultat?
    BTW, ma requête ne gère pas les procédures dans d'autres schéma, pas de dbo. Vous pouvez facilement corriger cela de vous-même.

    OriginalL'auteur Remus Rusanu

  2. 6

    Pour vérifier l'autorisation pour un utilisateur différent, utilisez ceci:

    use my_db;
EXECUTE AS user = 'my_user'
SELECT SUSER_NAME(), USER_NAME();
select name, 
    has_perms_by_name(name, 'OBJECT', 'EXECUTE') as has_execute

from sys.procedures
where name = 'myprocname';
revert;

    Pour mes SQL Server 2012.

    OriginalL'auteur knb

  3. 5

    HAS_PERMS_BY_NAME, dans le contexte du script fourni dans la première réponse, va fournir le résultat souhaité uniquement si vous êtes connecté en tant que "MYUSER" puisque cette fonction

    "Évalue l'efficacité de l'autorisation de l'utilisateur actuel"

    OriginalL'auteur jhenrichs

  4. 4

    La réponse de knb ne fonctionne pas pour moi en raison de l'absence de droits. (une solution pour un utilisateur différent de celui en cours)

    Ne peut pas exécuter la base de données principale, car le principal "mon utilisateur"
    n'existe pas, ce type de capital ne peuvent pas être imités, ou vous
    n'avez pas la permission.

    Ce réponse montre comment obtenir la liste des procédures stockées sur lesquels un utilisateur de base de données ("mon utilisateur") a, en EXÉCUTION de l'autorisation expressément accordée:

    SELECT [name]
FROM sys.objects obj
INNER JOIN sys.database_permissions dp ON dp.major_id = obj.object_id
WHERE obj.[type] = 'P' -- stored procedure
AND dp.permission_name = 'EXECUTE'
AND dp.state IN ('G', 'W') -- GRANT or GRANT WITH GRANT
AND dp.grantee_principal_id = 
    (SELECT principal_id
    FROM sys.database_principals 
    WHERE [name] = 'my user')

    Je l'ai modifié comme suit pour obtenir la liste dont j'ai besoin:

    SELECT [name]
FROM sys.procedures
WHERE [name] NOT IN
    (SELECT [name]
    FROM sys.objects obj
    INNER JOIN sys.database_permissions dp ON dp.major_id = obj.object_id
    WHERE obj.[type] = 'P' -- stored procedure
    AND dp.permission_name = 'EXECUTE'
    AND dp.state IN ('G', 'W') -- GRANT or GRANT WITH GRANT
    AND dp.grantee_principal_id = 
        (SELECT principal_id
        FROM sys.database_principals 
        WHERE [name] = 'my user'))

    Testé sur Microsoft SQL Server 2008 R2

    OriginalL'auteur ofthelit