Советы: Разделение прав доступа на уровне MS SQL

[mazzy]

Советы: Разделение прав доступа на уровне MS SQL
http://axapta.mazzy.ru/hints/2db_owner/

[komar]

Простой способ - без скрипта - логинимся под bmssa, создаем базу для Акзапты - в результате ее пользователь - dbo, bmssa-db_owner, то есть все, как надо. Всегда так делаю, и детям своим завещаю

[Vadik]

Цитата:

Сообщение от komar

Простой способ - без скрипта - логинимся под bmssa, создаем базу для Акзапты - в результате ее пользователь - dbo, bmssa-db_owner, то есть все, как надо. Всегда так делаю, и детям своим завещаю

А пользователи тоже как bmssa (dbo) заходят?

[komar]

Пользователи вообще не заходят. Заходит Акзапта. Именно как bmssa (dbo)

[Vadik]

Цитата:

Сообщение от komar

Пользователи вообще не заходят. Заходит Акзапта.

Ну зачем же стебаться-то?

Просто права dbo пользователям - на мой взгляд, многовато. У меня все ходят через трехзвенку, там ничего кроме datareader и datawriter им не дадено. А модификации импортятся через другую конфигурацию в двухзвенке.

Чуть-чуть спокойнее спится как-то..

[komar]

Я именно про то и говорю - через трехзвенку заходит AOS, если у него DBO, а юзер пароля не знает, то в чем тут беда?

[Vadik]

Цитата:

Сообщение от komar

Я именно про то и говорю - через трехзвенку заходит AOS, если у него DBO, а юзер пароля не знает, то в чем тут беда?

Беды может и никакой, а вот админ спит спокойнее, если его его пользователи лишены прав на какой-либо DDL в базе данных. Хотя админ, он, как известно, все равно немножко параноик