如何在SQL Server中撤消属于组的用户的角色访问权限
在SQL Server中撤消属于组的用户的角色访问权限，可以通过以下步骤实现：
- 首先，确定要撤消权限的用户组和角色。可以使用以下查询语句查找组和角色的关联关系：
- 首先，确定要撤消权限的用户组和角色。可以使用以下查询语句查找组和角色的关联关系：
- 确定要撤消权限的用户组和角色后，可以使用以下语句撤消组的角色访问权限：
- 确定要撤消权限的用户组和角色后，可以使用以下语句撤消组的角色访问权限：
- 其中，
<权限>是要撤消的权限，例如SELECT、INSERT、UPDATE等；<对象>是要撤消权限的对象，例如表、视图等；<组名>是要撤消权限的用户组。 - 例如，撤消组名为
MyGroup的用户组在表MyTable上的SELECT权限，可以使用以下语句： - 例如，撤消组名为
MyGroup的用户组在表MyTable上的SELECT权限，可以使用以下语句： - 如果要撤消多个权限，可以使用逗号分隔，例如：
- 如果要撤消多个权限，可以使用逗号分隔，例如：
- 执行撤消权限的语句后，组的用户将不再具有相应的角色访问权限。
需要注意的是，SQL Server中的权限管理是非常重要的，确保只撤消必要的权限，并且仔细审查和测试撤消权限的影响。此外，SQL Server还提供了其他权限管理功能，如授予、拒绝权限等，可以根据具体需求进行使用。
对于腾讯云相关产品和产品介绍链接地址，由于要求不能提及具体的云计算品牌商，建议在腾讯云官方网站或文档中查找相关产品和服务，以获取更详细的信息。
相关·内容
我在SQL Server数据库上添加了一个应用程序角色，并向该角色授予了对该数据库的一个表的访问权限。从客户端，我可以使用应用程序角色的凭据正确登录。
我正在使用Windows身份验证。奇怪的是，即使客户端没有sp_setapprole语句，客户端也可以毫无问题地读取表。但我想避免这种情况。
我使用这个连接字符串：
Data Source=.\SQLEXPRESS;Initial Catalog=WTC_Database;Pooling=false;Integrated Security=SSPI;
会有什么问题呢？如何正确配置应用程序角色，以拒绝其他未登录应用程序角色的用户访问该表？
浏览 0提问于2011-12-08得票数 0
回答已采纳
不幸的是，我找不到解决问题的办法。
我需要一个Server登录，允许访问、读取、写入/编辑(特定或多个)数据库的内容，而不是更多。因此，我在Server ->安全->登录中创建了一个新登录。我已经授予了所需的所有权限(用户映射: db_datareader、db_datawriter -以及显式权限)，但我不能使用SSMS登录到服务器引擎，并使用(是)正确的密码登录创建的登录。
我已经查看了Server日志的以下状态：
用户“示例”登录失败。
原因:基于登录的服务器访问验证失败，导致基础结构错误。登录没有连接SQL权限。
错误: 18456，严重程度: 14，状态: 146
浏览 1提问于2021-01-30得票数 0
回答已采纳
我想为给定用户xyz提供对SQL Server数据库中单个表的仅读访问权限
已经回答了这些问题：
但它给我提出了一些基本问题，通过角色和用户名授予访问权限有什么区别？
请提供一种有效的方法来实现这一点
浏览 5提问于2014-02-07得票数 21
我一步一步地关注了。但当我尝试向该角色授予权限时出现错误：
0: jdbc:hive2://localhost:10000/> GRANT ALL ON SERVER server1 TO ROLE admin_role;
Error: Error while compiling statement: FAILED: NullPointerException privilegeObj is null for
TOK_GRANT
TOK_PRIVILEGE_LIST
TOK_PRIVILEGE
TOK_PRIV_ALL
TOK_PRINCIPAL
浏览 12提问于2016-09-12得票数 0
回答已采纳
1回答
所需的是创建几个角色较少的访问包，以便用户能够执行以下活动：
读写对存储在给定blob容器('abc‘blob容器)中的数据的访问。
角色访问蔚蓝数据工厂来构建管道，处理并将数据加载到一个暂存区域(到Blob容器或SQL服务器)。
DDL & DML和执行权限角色来访问SQL服务器环境中的数据/数据库。
我指的是和，但考虑到以上几点，我无法清楚地理解。
我的问题是，角色中是否存在内置的角色，还是需要创建自定义角色？以及，如何在考虑基线安全性的情况下创建自定义角色(用于上述需求)？
有没有任何方法，我可以通过引用其他操作来编写自定义的JSON脚本？
My qu
浏览 1提问于2022-02-28得票数 0
3回答
我有一个Amazon Redshift集群，它有四个模式(Schema1、Schema2、Schema3和Schema4)。
我在这个集群中创建了一个用户User1。我希望这个用户对Schema1中的所有表只有只读访问权限。当前，该用户可以访问(选择、插入、更新、删除)所有模式中的所有表。
我尝试了Redshift手册中的所有命令，但看起来都不起作用。
示例：
REVOKE ALL on schema schema1 from User1
REVOKE ALL on schema schema2 from User1
REVOKE ALL on schema schema3 from User
浏览 1提问于2017-09-01得票数 5
我试图从Azure中找到哪个用户可以访问哪个Azure服务。
例如:我想检查一下，abc用户是否可以访问Azure应用程序服务、计费、VMs或SQL server等？
如果所有者角色被分配给一个用户/组，那么我假设它可以访问所有的服务，但是如果没有指定的角色，那么是否有一种方法来检查用户可以访问哪个服务。
如果需要更多的细节，请告诉我。
浏览 6提问于2022-06-27得票数 0
我最近从udemy开始了AWS认证的开发人员。在本教程中，它们声明：“不能像策略那样将角色分配给用户或组”。但我在互联网上的搜索显示，角色可以分配给AWS中的用户和组。
谁能帮我解开这里的困惑吗。
浏览 1提问于2019-03-18得票数 2
回答已采纳
对于使用Windows身份验证连接到SQL服务器的用户来说，管理角色和权限总是很困难的。
有些用户(实际上不是SQL用户，来自活动目录)使用SQL 2014连接到服务器，他们都使用windows身份验证，我希望他们避免在所有具有特定模式的表中进行插入/更新/删除，但他们可以运行可能影响该模式上的表的存储过程。
我正在考虑创建一个服务器角色，然后将该服务器角色应用到每个数据库以及创建的新数据库中。
我的想法是创建一个服务器角色，将这些用户分配给该角色，然后将该角色分配给服务器上的不同数据库。
这样做对吗？
浏览 0提问于2019-09-26得票数 1
我想拒绝一组用户访问查询链接服务器。我已经将他们放在一个角色中，并将某些权限分配给该组的对象级权限。在搜索了BOL和net如何拒绝对链接服务器的访问后，我不知所措。
编辑：
我决定使用profiler来验证SSMS在显示链接服务器时到底调用了什么，并确保在该系统视图/SP上发出了拒绝。结果它调用了sys.servers，但是Sql Server并不支持这个系统视图上的访问控制列表--它支持其他系统视图(例如: sys.dm_db_index_physical_stats)。
浏览 1提问于2010-06-29得票数 5
回答已采纳
Azure中有不同类型的贡献者角色。如果我在资源组级别赋予“贡献者”角色，并且资源组拥有Server、存储和其他资源。
对资源组级别具有“贡献者”角色的人是否可以在该园艺资源组中执行与“存储帐户贡献者”(为给定的园艺器存储)和“Server贡献者”(为给定的园艺器SQL server )相同的活动？这样，我就不用给出任何其他贡献者的角色了？我的意图是不要重复角色，我只需在资源组级别赋予“贡献者”角色一次，人们可以使用给定的主“贡献者”角色执行其他可用的贡献者任务(在存储或SQL服务器上)。
谢谢。
浏览 5提问于2022-06-24得票数 0
回答已采纳
我想在我们的web应用程序中使用SQL Server中的Windows专用身份验证。在过去，我们总是为web应用程序创建功能强大的1 SQL登录。在进行了一些初步测试之后，我们决定创建模拟应用程序安全角色的Windows Active Directory组(即管理员、管理人员、用户/操作员等)。我们已经在Server中创建了映射登录到这些组，并允许它们访问应用程序的数据库。此外，我们还创建了Server数据库角色，并为每个组分配了适当的角色。效果很好。我的问题是，对于大多数应用程序，公司中的每个人都应该能够阅读报告(以及数据)。据我所知，我有两个选项: 1)为每个应用程序创建一个只读/查看器A
浏览 0提问于2010-03-18得票数 2
回答已采纳
我刚刚注意到，我创建的SQL Server 2012登录名没有任何角色或db映射，可以访问主和msdb中的系统视图。这是意料之中的吗？如果是，为什么？
浏览 3提问于2013-11-20得票数 1
回答已采纳
2回答
在Sql Server 2005中，映射到active directory组的数据库用户帐户与包含与成员相同的active directory组的数据库角色之间有什么区别？
浏览 1提问于2009-08-18得票数 2
我们已经在每个Server实例(例如C:\Program Files (x86)\Microsoft SQL Server\number\Tools\Policies\DatabaseEngine\1033)上评估了微软的“最佳实践”策略(位于这里)。我们已注意到以下问题：
📷
这为微软页面提供了一个链接，该页面声明以下是最佳实践：
不要将服务器权限授予服务器公共角色。
在查看安全性时，我们可以看到公共角色具有默认查看任何数据库的服务器权限。我们已经运行了下面的代码并重新评估了策略，但是问题仍然被标记出来。
REVOKE VIEW ANY DATABASE TO [public] AS [sa
浏览 0提问于2018-10-16得票数 2
回答已采纳
2回答
我一直在努力寻找有关Active Directory组的最佳实践信息或建议，它们为组成员提供了SysAdmin服务器角色。我正在从事一项新工作，在那里，我是唯一一个处理50-100个SQL实例的Server。还有一个(网络)系统管理员将担任SysAdmin服务器角色。将来也可能会有其他的(可能或不可能是DBA的)。
我设想了两个选择：
选项1:在中创建一个组，根据需要将本人和其他人添加到组中，为AD组在每个Server实例上创建Server登录，并赋予登录SysAdmin服务器角色。
这是方便的，并允许一些灵活性。但这似乎是一个巨大的安全风险。作为一名DBA，我不能完全控制谁是AD组的成员(或
浏览 0提问于2014-04-22得票数 4
回答已采纳
2回答
我在报告服务中遇到有关凭据的问题..当我为SQL Server Reporting Services中的报告选择选项windows authentication时，只有管理员可以查看该报告。其他用户无法查看该报告。但是当我设置credential stored securely in the report server并输入用户名和密码时，所有用户都可以查看报告，但报告的某些数据没有显示。
仅供参考，我已在SQL Server中创建了用户，并设置了角色和用户映射。
我该怎么办？
浏览 5提问于2009-11-19得票数 1
我有一个SQL服务器数据库，很快就会有两个数据库，我用它来做网站。
我已经有一个用户帐户，该帐户对数据库1是只读的，用于搜索我们的产品库存。我只想为数据库2创建一个单独的帐户，仅用于表1，该帐户只允许插入记录(没有更新或删除或任何其他内容)。我正在尝试尽可能地冗余的访问限制(在代码之上，试图防止sql注入，如果有人以某种方式通过某事，我不希望数据库本身允许它)。
所以底线问题是，如何在SQL server中创建一个用户，该用户只能访问y数据库中的x表，并且只能读取/插入记录，而不能有其他的访问权限？
浏览 1提问于2013-03-04得票数 13
回答已采纳
如何将PostgreSQL角色的权限限制为只访问模式中已经存在的函数，从而不允许单独的SELECT或INSERT查询？
我创建了一个新用户：
$ createuser --no-superuser --createdb --no-createrole --pwprompt myuser
$ createdb --encoding UTF8 --owner myuser mydatabase
然后，我用表访问的所有表和函数添加了我的模式：
$ psql -h localhost -U myuser -d mydatabase -a -f myschema.sql
仅删除角色myuser的所有特权
浏览 0提问于2020-03-31得票数 0
1回答
我有一个服务器，其中安装了SQL server报告服务，我需要授予用户管理报告服务/内容管理器角色的权限。
然而，我并没有在这台机器上安装SQL报告服务，而且我也不是100%确定是谁安装了SQL报告服务。
是否有一个完整的服务器管理员/域管理员可以在报告服务中将权限分配给其他人，如果有，我是如何分配权限的，因为我似乎没有http://servername/reports上的权限选项卡
谢谢你，C
浏览 0提问于2010-11-24得票数 1
回答已采纳
https://learn.microsoft.com/en-us/sql/ssms/agent/select-an-account-for-the-sql-server-agent-service?view=sql-server-ver15#windows-domain-account-permissions
该链接指出：
本地计算机上Windows管理员组的成员，因此是Server sysadmin固定服务器角色的成员
这是否意味着本地管理组或域管理组的所有成员都会自动获得对sql服务器的sysadmin权限，并且完全可以连接和执行任何操作？
浏览 0提问于2021-08-18得票数 1
回答已采纳
1回答
我是新来odoo的，我在寻求帮助
如何为收银员创建一个新的安全角色对他来说，我只需要打开一个POS会话并关闭它，没有别的。
如何做到这一点？
我已经有一个模型，我有它的角色，我需要添加一个角色到新用户成为收银员，只需打开pos会话并关闭它
<record id="auto_cashir" model="res.groups">
<field name="name">cashier</field>
<field name="category_id" r
浏览 0提问于2019-04-03得票数 0
例如:如果名为Henry123的用户属于组h1234，即LOGON\h1234\Henry123'，我们应该从Henry123用户中撤销db_datareader角色，但不应该从h1234组中删除用户。 从SQL Server数据库中执行此操作的方法是什么？ 我是SQL Server的新手。请提供此问题的解决方案。
浏览 48提问于2021-01-07得票数 1
我们有一个包含数据库对象的SQL Server数据库项目。当一个是SQL SysAdmin的用户尝试部署项目时，它可以正常工作。我们希望设置另一个开发人员来部署不是SysAdmin的数据库。他们是db_owner角色的一部分。
当MSBuild生成部署脚本时，它调用：
REVOKE CONNECT TO [SQLUser] CASCADE;
然后在最后：
GRANT CONNECT TO [SQLUser]
AS [dbo];
它为数据库中的每个用户执行此操作。
用户需要哪些访问权限才能不删除并重新创建所有connect权限？
浏览 0提问于2015-11-04得票数 2
我在SQLServer2008Express数据库中配置了两个用户：red和round。
red映射到本地MACHINE\Red组。
db_datawriter.round映射到名为MACHINE\Round的本地red组的默认数据库角色red的成员。
db_denydatawriter.是默认数据库角色round的成员。
两个本地Windows组都包含本地Windows用户MACHINE\tomato。
从我的.NET应用程序中，我现在尝试将数据作为MACHINE\tomato登录到某个数据库表中(并通过使用Windows连接到数据库)。这是不起作用的，应该是因为SQL用户round在db_
浏览 0提问于2011-02-05得票数 1
回答已采纳
我有一个像“出版物”、“关于我们”、“服务”之类的菜单，我想给用户分配一个角色，就像一个用户可以更新有关我们的内容一样，而其他的can服务手段需要对特定的页面给予许可。
这有可能吗？
关于我要做的事情的更多细节:我不想给整个内容类型(这不是必需的)许可。我想要一个用户权限，就像我有一个名为ouroffice的角色一样。在这种情况下，我有10个用户，我想给这10个用户分配不同的权限，比如1号，拥有更新welcome内容的权限，第2号拥有更新about us页面的权限，所有用户都属于ouroffice user的单个角色。
浏览 0提问于2016-11-23得票数 2
回答已采纳
1回答
sql服务器安全的最佳实践是什么？使用在模式对象上被赋予权限的AD组，或者我应该将AD组添加到数据库角色中，该角色被赋予模式对象的权限？如果后者是最佳实践，那么使用数据库角色的真正好处是什么？
浏览 0提问于2013-10-10得票数 6
回答已采纳
2回答
我在为我创建的服务器级角色授予适当的权限时遇到了问题。每当来自角色的用户试图将权限授予其他用户时，我就会得到一个错误，如标题中的错误。我做了一些研究，并在授予角色特权时添加了格兰特选项，但这并没有帮助。我想保持我的角色骄傲，因为它必须执行给定的脚本。
这是我如何创造我的角色
CREATE SERVER ROLE [My_Server_Role]
go
GRANT ALTER ANY LOGIN
,ALTER ANY SERVER ROLE
,CONNECT SQL
TO [My_Server_Role]
WITH GRANT OPTION
go
现在我
浏览 3提问于2014-03-21得票数 2
1回答
管理用户和访问的方法？
、、、
这是我很难理解的事情。我想我可能让事情变得更复杂了。
我想要做的是开发一种方法，在不同的应用程序中，将用户存储在具有不同访问级别的数据库中。我知道这以前就做过，但我不知道他们是怎么做到的。
下面是我需要完成的一个例子：
UserA - Access to App1, App3, App4 & can add new users to App3, but not 4 or 1.
UserB - Access to App2 only with ReadOnly access.
UserC - Access to App1 & App4 and is able to access
浏览 0提问于2012-08-27得票数 6
回答已采纳
我编写了一个使用AD身份验证(Windows)并具有自己的授权模块(如RBAC)的web应用程序。后端是Server。我团队中的一个DBA不满意我们使用服务帐户与数据库对话，他宁愿在数据库级别上使用EXECUTE AS模拟实际的用户。然后，他将使用映射的实际SQL角色来锁定每个用户的访问权限。
对我来说，这听起来是个坏主意，因为我必须在Server级别管理1000多个用户，这只会使攻击表面变得更大。是否存在支持或反对此设置的其他参数？
浏览 0提问于2020-11-05得票数 1
回答已采纳
我疯了吗？
我可以使用OWIN和ASP.Net身份为Facebook、google等创建身份验证提供者，但我有一个针对Windows的用户身份验证要求。我不想要求配置AD，也不想告诉IIS要对哪个域进行身份验证；我只想让IIS进行身份验证，就像Web配置中的Windows身份验证设置一样。
但是，我希望能够获得角色和用户详细信息。我想要SQL Server中的角色。我还需要用户的名字和姓氏，这不能直接从windows auth获得)。
在过去，我使用混合身份验证中间件来实现这一点，并在创建用户时从主体上下文中获取用户详细信息，将其存储在SQL和身份验证cookie中。但这似乎有点过头了。
是否
浏览 0提问于2016-11-18得票数 4
1回答
我有一个使用Amazon Cognito进行身份验证的Jhipster应用程序。可以访问此应用程序的用户是那些不能访问AWS资源的用户，因此我使用用户池而不是身份池。请让我知道如何分配与Amazon IAM无关的角色，因为无论我在哪里提到cognito中的角色，都会提到以下网站Link Here 请告诉我另一种维护角色的方式
浏览 16提问于2019-09-03得票数 3
回答已采纳
。我不明白医生们想传达什么。
当您看到EC2实例的EC2服务角色一节中的第一行时，它表示“服务在启动运行应用程序的亚马逊EC2实例时假定的是一种特殊类型的服务角色”。后来，它说“当EC2实例启动时，这个角色被分配给它”。这没有任何意义(自相矛盾)
浏览 0提问于2018-07-26得票数 1
回答已采纳
在我们的数据库中，我们有一个SQL服务器帐户，该帐户具有访问某些数据库的正确角色。我们所有的PC和服务器都在使用Windows帐户的域中。现在有了sql应用程序，我们希望域中的用户浏览ASP.NET服务器中的一些数据。但是我们不想直接授予每个人权限，那么是否可以连接到sql server并运行一些T-SQL，而不向使用一个指定帐户的用户授予权限？
诚挚的问候,
浏览 0提问于2010-03-01得票数 0
回答已采纳
必备知识：
我使用Group模块在我的drupal站点上实现"Group“功能，类似于有机组模块实现的功能。我有一个用户角色社区领袖，其用户已经被授予了权限(在People >People下)- Technology : Create，以便他们可以创建类型为Technology的新组，但是普通的经过身份验证的用户还没有被授予这个权限，所以他们不能创建组。
组模块在其“组角色”下的“配置/概述”页面上提供单独的权限。这些组角色用于特定组中的用户。在我的例子中，创建组的用户(本质上是社区领导角色或具有更高权限的用户角色)被分配到组领导角色，然后有一个组成员角色应该分配给将加入随后创
浏览 0提问于2016-03-02得票数 1
我是以管理员身份登录到计算机上的。由于某些原因，我无法登录到运行在同一台计算机上的Server 2012。SA用户被锁在门外。SQL Server是在我登录到公司域中时安装的。当我试图登录到sql server时，我没有登录到域。我不知道这是否重要。
但是，如果我在管理员组中，我希望使用Windows身份验证进行日志记录？
浏览 0提问于2012-11-23得票数 1
因此，在通读这个：之后，我不完全确定哪个对一组用户更好。
我们正在考虑实现一个具有最少特权的用户组，但通过给他们所有人一个“dev”角色来实现，而不是一个组。
这似乎是合理的，但这里的最佳实践是什么？AWS用户组与角色相比有哪些优势，反之亦然？
浏览 19提问于2021-05-12得票数 2
1回答
我需要在我的应用程序中实现一个非常复杂的RBAC模型。它非常类似Azure：
让我在一个例子中解释一下：
假设我有一个资源类型：server_group。
然后我有了角色：
admin (可以对server_group +其他权限执行CRUD操作)
editor (可以对server_group +其他权限执行RU操作)
viewer (只能使用R server_group +其他权限)
这些角色是租户范围内的角色:这里的操作范围是当前用户注册的组织。
这是为资源类型分配角色权限的传统模型。
但是，如果您需要将更多的权限授予具有viewer角色但在特定资源类型实例的范围内的
浏览 1提问于2021-05-11得票数 2
1回答
我正在尝试隐藏我创建的新自定义组的顶级菜单：
<?xml version="1.0" encoding="UTF-8"?>
<openerp>
<data noupdate="1">
<record model="ir.module.category" id="module_sales_users">
<field name="name">Sales Users
浏览 11提问于2017-01-25得票数 0
4回答
我在SQL server2005中创建了一个具有create database权限的名为"tuser“的用户。并将master和msdb数据库的'db_owner‘数据库角色给予"tuser“。
从这个用户登录，当我运行创建数据库的脚本时，它将创建新的数据库。但是"tuser“不能访问从脚本生成的新创建的数据库。
谁有任何想法？，我想写的脚本，以便"tuser“有权访问新创建的数据库创建后，可以有添加用户权限的新创建的数据库。
我想在创建新数据库的同一脚本中将“db_owner”数据库角色赋予"tuser“。该脚本在“tuser”下运行。
浏览 3提问于2010-04-01得票数 1
回答已采纳
我是SonarQube新手，并试图设置适当的访问控制，其要求如下：
我们有几个项目区域，每个区域都应该有人能够管理他们的区域，例如创建新的项目和管理董事会，不确定具体是什么。这有点像项目区域管理员。
一些管理员可以做任何事情。
集成到AD
几个问题：
在下面的几个地方：，我看到了基于角色的方法，但我找不到这些默认角色，"SonarSource产品附带了三个特定于项目的角色--项目管理员、项目用户和项目代码查看器“。现在，我使用的社区版本，我想没有许可证。有更详细的文件吗？
我有点理解默认的全局权限和项目权限。在我的例子中，我是否应该在AD中创建三个组，声纳管
浏览 6提问于2016-01-28得票数 2
回答已采纳
2回答
我正在从Active Directory获取用户角色，并且正在将相同的角色绑定到ASP.NET成员角色。
我想通过使用以下命令来控制控制器中各种视图的显示
[Authorize(roles="Admin")]
但无论我指定哪种角色，视图都不会显示。如果我拿出[Authorize(roles="Admin")]，它就能工作。
Authorize是否使用ASP.NET成员角色？如果是这样，为什么我会得到这个错误？
我错过了什么吗？有什么想法吗？
谢谢
浏览 1提问于2011-05-27得票数 4
我将SQL Server 2012作为独立实例安装在Windows 8企业版中。它在混合模式下运行。当前登录的帐户是本地计算机\Administrators的成员，本地BUILTIN\Administrators组是sysadmin角色。另外，当前用户还属于计算机\SQLAdmins组，该组也具有sysadmin角色。
从快捷方式启动SQL Server Management Studio (SSMS)时，无法使用Windows身份验证。我得到以下错误：
TITLE: Connect to Server
Cannot connect to INSTANCENAME.
ADDITIONAL IN
浏览 1提问于2012-11-02得票数 1
回答已采纳
这可能是一个愚蠢的问题，我确信这是我的心理模型的问题。 最终，我希望在角色上设置权限，以便该角色中的任何其他角色都具有对所有当前表的CRUD访问权限，并自动永久访问所述数据库的所有未来表。但仅限于已明确添加到所述“组角色”中的那些角色。 目前还不清楚如何做到这一点。
浏览 20提问于2019-01-07得票数 1
回答已采纳
1回答
Postgresql版本9.0
我需要一个分组postgresql用户的想法。
我在数据库中有150+表，我想解决一组人。它们中的一些可以到达所有的表，而有些则不能。我知道可以使用授权或创建角色来实现它。但我想弄清楚哪种方法是最好的。它会对性能产生怎样的影响？
让所有用户访问一些表并对其进行管理对我来说似乎很难。因此，我想创建不同的表空间并按表空间设置权限。
有没有好的教程、文章或方法来创建用户组？你的建议是什么？
浏览 1提问于2011-09-27得票数 1
回答已采纳
1回答
我正在使用Spring3.0 (Spring，Security，Spring，Hibernate)制作一个软件作为服务。
我必须想出一个灵活的访问控制列表机制，我有三种不同的用户
daemons)Operations系统(可以对系统做任何事情，包括管理和内部organizations)End )(可以添加和删除用户、组织，并代表用户和organizations)End用户进行维护工作(他们属于一个或多个组织，对于每个组织，用户可以有一个或多个角色，比如组织管理或组织只读成员)(角色类似orgadmin也可以为该组织添加用户)。
现在我的问题是，我应该如何建模用户的实体？
如果我只使用最终用户，
浏览 2提问于2010-03-12得票数 2
回答已采纳
1回答
在Drupal 7上，我测试了许多模块，因为我只想在用户视图中看到一些公共字段，而其他字段只能看到朋友(用户关系或标记朋友，.)。如果我有一个现场小组‘开放’和‘朋友’得到正确的许可，那就太好了。
因为它还没有运行，所以我希望注册一个创建并分配一个名为role_userID的角色的新用户。这些我想用规则来做但我做不到..。在此之后，我可以给这个人的每一个朋友他的角色，让他们可以看到田野。
或者不是个好主意？我怎么能这么做？谢谢汤米
浏览 0提问于2016-11-16得票数 2
1回答
我正在寻求关于不那么特殊的情况的建议。
我目前大约有20000家商店。所有商店都有管理员、经理和用户角色。
管理员可以创建/管理任何角色( functionality. )管理器只能创建/管理用户角色用户可以登录和访问自定义的
任何角色都可以分配给一个或多个存储区，并且可以为该特定存储区具有一个或多个角色。Ie：
StoreA以userA为管理员，userB以userA为用户，userB为Admin
一开始，我把我的商店变成了团体。但是，由于角色绑定到组中，所以每个组仍然有3个角色(20000组和60000个角色- group StoreA、StoreA_Admin、StoreA_Manage
浏览 12提问于2022-10-31得票数 0
我已经为特定的项目Project X使用GCP UI设置了一个服务帐户。在Project X中有3个数据集：
Dataset 1
Dataset 2
Dataset 3
如果我将角色BigQuery Admin分配给Project X，这将由所有3个数据集继承。
当前，所有这些数据集都继承在项目级别分配给服务帐户的权限。是否有任何方式修改服务帐户的权限，使其只能访问指定的数据集？例如允许访问Dataset 1，但不允许访问Dataset 2或Dataset 3。
这种类型的配置可能吗？
我尝试在UI中添加一个条件，但是当我使用Name资源类型并设置等于Dataset 1的值时，我无法访问任何数
浏览 10提问于2020-01-14得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
