權限需要授予執行

Question

我正在爲需要能夠創建和刪除procs但同時向其他用戶授予執行權限的用戶創建一個組。

GRANT CREATE PROCEDURE TO [xxx\xxx] 
GRANT ALTER ON SCHEMA :: dbo TO [xxx\xxx] 

但是，我需要授予組以便他們可以將執行權限授予對象的權限？

感謝

Answer 1

根據the documentation，這應該工作：

GRANT EXECUTE ON SCHEMA::dbo TO [xxx\xxx] WITH GRANT OPTION; 

然而，在我很小的測試要求是：

GRANT CONTROL ON SCHEMA::dbo TO [xxx\xxx]; 

我強烈建議你不要跟着意見建議，這表明它可能是一個好主意「授予所有權限」或使用db_owner或sysadmin。授予他人超過他們需要的權限僅僅是一種懶惰的方式，以確保你以後會被解僱。我建議任何人提倡這個盲人給城堡鑰匙給審查the principle of least privilege。