Server管理员需要能够为Server上的角色分配新用户

Question

我们对Server有以下要求: Server管理员需要能够为Server上的角色分配新用户。创建一个允许此安全功能的帐户，并且只允许此函数。

请帮助SQL Server命令实现此要求。

诚挚的问候

Answer 1

创建一个存储的proc来完成所需的事情，用证书对其签名，授予运行proc的专用帐户。

https://sqlundercover.com/2018/05/02/digitally-signing-a-stored-procedure-to-allow-it-to-run-with-elevated-permissions/

Answer 2

如果这是面试或认证考试中的问题，并且假设“用户”指的是“数据库用户”(而不是“登录”)，我相信他们正在寻找的答案是，用户应该被授予ALTER任何角色数据库权限。

此权限允许用户运行改变角色，从自定义数据库角色中添加或删除数据库用户。