• AD 그룹을 로그인으로 설정하십시오. “로그인”은 사용자 / 로그인의 AD 개념이 아닌 서버 수준 로그인을 의미합니다. SQL Server에서 말하면 서버 수준 주체입니다.
• 맵핑 된 사용자를 작성하십시오. 실제로 테이블에서 사용자에게 직접 권한을 부여해서는 안됩니다. “사용자”는 사용자의 AD 개념이 아닌 데이터베이스 사용자를 의미합니다. SQL Server에서 “데이터베이스 수준 사용자”입니다.
• 역할에 사용자 추가 ( “데이터베이스 레벨 보안 주체”)
• 테이블의 역할에 대한 GRANT 권한 (테이블 또는 proc 등은 “보안 가능”)

샘플 스크립트

USE master;
GO
CREATE LOGIN [MYDOMAIN\APPLICATION SUPPORT] FROM WINDOWS;
GO
USE mydb;
GO
CREATE USER [MYDOMAIN\APPLICATION SUPPORT] FROM LOGIN [MYDOMAIN\APPLICATION SUPPORT];
GO
CREATE ROLE rSupport;
GO
EXEC sp_addrolemember 'rSupport', 'MYDOMAIN\APPLICATION SUPPORT';
GO
GRANT SELECT, INSERT,UPDATE, etc ON Mytable TO rSupport;
GO

sp_addrolememberSQL Server 2012부터는 더 이상 사용되지 않으며 ALTER ROLE대신 사용해야합니다.

답변