灰显“编辑前 200 行”SSMS

Question

在 SQL Server MNGT Studio 2012 中，我们有一个数据库，我们只想授予特定用户只读访问权限。

所以我（作为管理员），登录到服务器.. 为了参数，数据库名称是 SQLSERVER01

然后登录后，我会看到 Databases、Security、Server Objects、Replication、Management 和 SQL Server Agent。我进入Security 选项卡并转到Logins。我们想要授予只读访问权限的用户已经有一个登录名。所以我双击他们的登录。我去User Mapping。找到我想授予他们只读访问权限的数据库。我单击数据库名称旁边的复选框，在下面我给用户db_datareader 和public。

所以，我打电话给用户，他们可以看到数据库中的表，但是如果他们要右键单击表名，他们仍然可以看到显示Edit Top 200 Rows 的选项，然后单击它并查看该表的编辑 gui。现在我没有测试输入数据，看看他们是否真的可以编辑或添加数据，因为这太冒险了。

所以我的问题是，我是否为该用户提供了正确的访问权限？如果是这样，我如何使“编辑前 200 行”选项变灰？如果没有，我需要做什么？

感谢任何帮助。

Answer 1

SSMS 不会查询权限以确定用户的能力或 UI 选项。例如，您可能没有 DDL 修改权限，但它会让您尝试编写 alter/create 语句的脚本。您不能取消编辑行选项，但如果他们没有权限，那么当他们尝试将焦点从他们编辑的行上移开时，提交将失败。

如果您想查看有效权限，您可以使用此功能查看授权/拒绝的结果层： https://docs.microsoft.com/en-us/sql/relational-databases/system-functions/sys-fn-my-permissions-transact-sql

一般来说，确保用户的登录具有最小权限，然后使用之前已经审查/测试过的数据库级别的角色。