Quelles autorisations utilisateur de base de données sont nécessaires?

Question

FYI: SQL Server 2005

J'ai un compte d'utilisateur de base de données (user_web) qui a la capacité de se connecter et d'exécuter des requêtes et des procédures stockées dans ma base de données. Plus précisément, j'ai donné à l'utilisateur les rôles db_datareader et db_datawriter et lui ai accordé l'autorisation d'exécution sur les procédures stockées spécifiques dont il a besoin pour pouvoir s'exécuter.

Dans l'une des procédures stockées, je dois désactiver un déclencheur, puis le réactiver après certaines modifications spécifiques. Lorsque je tente d'exécuter cette procédure stockée avec l'utilisateur, je reçois l'erreur suivante:

Cannot find the object "TableName" because it does not exist or you do not have permissions. 

TableName est la table où je tente de désactiver et activer le déclencheur. Ma question est de savoir quelle est la plus petite quantité d'autorisations que je puisse donner à mon compte d'utilisateur pour lui permettre d'exécuter la procédure stockée avec succès.

Answer 1

L'utilisateur aura "au minimum" besoin de ALTER autorisations sur la table en question. Voir: http://technet.microsoft.com/en-us/library/ms182706.aspx

Answer 2

Plutôt que d'accorder à l'utilisateur ALTER des autorisations sur la table, ce qui pourrait poser un problème de sécurité, cette procédure stockée particulière serait exécutée en tant qu'utilisateur différent disposant de ces autorisations. Utilisez la syntaxe EXECUTE AS pour accomplir ceci.

http://msdn.microsoft.com/en-us/library/ms188354.aspx