【SQL Server】ロール(データベースロール)を作成して権限を付与する

SQLで
　・ロール(データベースロール)の作成
　・ロールへ権限を付与
できます！

ロールとは「権限を纏めたもの」です！
※権限の集合です。

前提

SQL Serverのロールには
　・サーバーロール　　　※SQL Server全体に対するロール
　・データベースロール　※各DBに対するロール
の2種類があります。
※「アプリケーションロール」もありますが割愛します。

ここでは
　・「データベースロール」を作成し権限を付与する方法
を紹介します。
※「①サーバーロール」の紹介はしません。

なお既定で10個のデータベースロールが作成済みとなっています。
これを「固定データベースロール」と言います。

ここでは例として
　・DB「sampleDB」配下に
　・データベースロール「sampleDbRole」を作成
します。

--DBを指定
USE [sampleDB]
--データベースロールを作成
CREATE ROLE sampleDbRole

「DB」を指定します(2行目)。

「CREATE ROLE」によりデータベースロールを作成します(4行目)。

上記を実行すると
　・DB「sampleDB」-「セキュリティ」-「ロール」-「データベースロール」配下に
　・データベースロール「sampleDbRole」を作成された
ことを確認できます。

ここでは例として
　・上記で作成したデータベースロール「sampleDbRole」に対して
　・5つの権限(SELECT、INSERT、UPDATE、DELETE、ALTER)を付与
します。

--DBを指定
USE [sampleDB]
--データベースロールに権限を付与する
GRANT SELECT,INSERT,UPDATE,DELETE,ALTER TO sampleDbRole

「DB」を指定します(2行目)。

「GRANT」により権限を付与します(4行目)。

上記を実行すると、ロールに権限が付与されます。

各ロールに付与された権限はSQLにより確認できます。
詳細は以下の記事をご確認ください。

上記で使用した以下の詳細については、公式サイトをご確認ください。

●CREATE ROLE

●GRANT

GRANT オブジェクトのアクセス許可 (Transact-SQL) - SQL Server