Tengo un usuario que solo me deja realizar consultas en SQL pero necesito saber por medio de una consulta que permisos tiene dicho usuario en SQL Server.
-
Hola Jose. Lo más importante es haberlo intentado. Sobre tu intento nos contextualizas en los problemas concretos que tienes y sobre ello podemos ayudarte. Si no lo has intentado, investiga y prueba. Después has de editar la pregunta para añadir la informacion que falta segun Cómo preguntar y ejemplo mínimo verificable. Un saludo.– lois6bCommented el 11 may. 2018 a las 14:54
-
Mira la respuesta aqui , solo es cuestión de investigar un poco mas, antes de realizar la pregunta, saludos!– J. RodríguezCommented el 11 may. 2018 a las 15:11
Añade un comentario
|
1 respuesta
Explorando en la web me he topado con esta respuesta, no logré testearla, pero espero te sirva.
Esta consulta está destinada a proporcionar una lista de permisos que un usuario ha aplicado directamente a la cuenta de usuario o a través de funciones que tiene el usuario.
-- Enumera todos los accesos aprovisionados a un usuario sql o al usuario / grupo de Windows directamente
SELECT
[UserName] = CASE princ.[type]
WHEN 'S' THEN princ.[name]
WHEN 'U' THEN ulogin.[name] COLLATE Latin1_General_CI_AI
END,
[UserType] = CASE princ.[type]
WHEN 'S' THEN 'SQL User'
WHEN 'U' THEN 'Windows User'
END,
[DatabaseUserName] = princ.[name],
[Role] = null,
[PermissionType] = perm.[permission_name],
[PermissionState] = perm.[state_desc],
[ObjectType] = obj.type_desc,--perm.[class_desc],
[ObjectName] = OBJECT_NAME(perm.major_id),
[ColumnName] = col.[name]
FROM
--database user
sys.database_principals princ
LEFT JOIN
--Login accounts
sys.login_token ulogin on princ.[sid] = ulogin.[sid]
LEFT JOIN
--Permissions
sys.database_permissions perm ON perm.[grantee_principal_id] = princ.[principal_id]
LEFT JOIN
--Table columns
sys.columns col ON col.[object_id] = perm.major_id
AND col.[column_id] = perm.[minor_id]
LEFT JOIN
sys.objects obj ON perm.[major_id] = obj.[object_id]
WHERE
princ.[type] in ('S','U')
UNION
--List all access provisioned to a sql user or windows user/group through a database or application role
SELECT
[UserName] = CASE memberprinc.[type]
WHEN 'S' THEN memberprinc.[name]
WHEN 'U' THEN ulogin.[name] COLLATE Latin1_General_CI_AI
END,
[UserType] = CASE memberprinc.[type]
WHEN 'S' THEN 'SQL User'
WHEN 'U' THEN 'Windows User'
END,
[DatabaseUserName] = memberprinc.[name],
[Role] = roleprinc.[name],
[PermissionType] = perm.[permission_name],
[PermissionState] = perm.[state_desc],
[ObjectType] = obj.type_desc,--perm.[class_desc],
[ObjectName] = OBJECT_NAME(perm.major_id),
[ColumnName] = col.[name]
FROM
--Role/member associations
sys.database_role_members members
JOIN
--Roles
sys.database_principals roleprinc ON roleprinc.[principal_id] = members.[role_principal_id]
JOIN
--Role members (database users)
sys.database_principals memberprinc ON memberprinc.[principal_id] = members.[member_principal_id]
LEFT JOIN
--Login accounts
sys.login_token ulogin on memberprinc.[sid] = ulogin.[sid]
LEFT JOIN
--Permissions
sys.database_permissions perm ON perm.[grantee_principal_id] = roleprinc.[principal_id]
LEFT JOIN
--Table columns
sys.columns col on col.[object_id] = perm.major_id
AND col.[column_id] = perm.[minor_id]
LEFT JOIN
sys.objects obj ON perm.[major_id] = obj.[object_id]
UNION
--List all access provisioned to the public role, which everyone gets by default
SELECT
[UserName] = '{All Users}',
[UserType] = '{All Users}',
[DatabaseUserName] = '{All Users}',
[Role] = roleprinc.[name],
[PermissionType] = perm.[permission_name],
[PermissionState] = perm.[state_desc],
[ObjectType] = obj.type_desc,--perm.[class_desc],
[ObjectName] = OBJECT_NAME(perm.major_id),
[ColumnName] = col.[name]
FROM
--Roles
sys.database_principals roleprinc
LEFT JOIN
--Role permissions
sys.database_permissions perm ON perm.[grantee_principal_id] = roleprinc.[principal_id]
LEFT JOIN
--Table columns
sys.columns col on col.[object_id] = perm.major_id
AND col.[column_id] = perm.[minor_id]
JOIN
--All objects
sys.objects obj ON obj.[object_id] = perm.[major_id]
WHERE
--Only roles
roleprinc.[type] = 'R' AND
--Only public role
roleprinc.[name] = 'public' AND
--Only objects of ours, not the MS objects
obj.is_ms_shipped = 0
ORDER BY
princ.[Name],
OBJECT_NAME(perm.major_id),
col.[name],
perm.[permission_name],
perm.[state_desc],
obj.type_desc--perm.[class_desc]
-
1Gracias Levi por contestar pero ante preguntas de baja calidad o poco esfuerzo aparente es mejor no resopnder hasta que edite la pregunta con el problema concreto que tiene. Resolverle la la duda haciendo un trabajo de investigación por él no ayuda ni al sitio ni al propio usuario. Te sugiero que la borres hasta que el autor mejore la pregunta y despues pulses Recuperar si la respuesta sigue siendo util. Un saludo– lois6bCommented el 11 may. 2018 a las 15:20
-
Si, lo siento, sólo que quería contribuir a la comunidad, pero en adelante trataré de ya no contestar preguntas mal elaboradas. Commented el 11 may. 2018 a las 15:24
-
No hay problema. La intención es buena. Sin embargo ya ves que el autor ha aceptado la respuesta y no creo que mejore la pregunta ahora que ya consiguíó su respuesta. Un saludo– lois6bCommented el 11 may. 2018 a las 15:25