Azure SQL 数据库角色和访问

Question

具有GRANT SELECT ON database.dbo.view TO User访问权限的用户会造成什么危害？ 用户可以在 SSMS 中看到 Security 文件夹、角色，也可以看到 master 数据库、角色等？ 有没有一种方法可以限制用户看不到或修改任何安全角色/组，但只能看到一个视图？

非常感谢！

Answer 1

在 SSMS 中，如果没有向他们提供适当的角色/权限，新用户将看不到数据库表/视图，但他们可以看到数据库对象，如安全用户、模式或角色等，但是如果他们仍然无法对它们执行任何操作没有授予他们适当的权限。 例如，如果您创建了一个新用户并为单个视图授予了 select，则该用户将只能从视图中访问 Select，而不能对其执行任何其他操作，例如更改/删除视图。 同一用户也可以看到安全对象，但也不能对其进行任何更改。

我们可以使用以下语句在 SSMS 中向用户隐藏数据库，但这将隐藏所有数据库（甚至是用户有权查看视图的数据库）。

DENY VIEW ANY DATABASE TO <login name>