SQL Server sys.credentials權限

Question

根據documentation，用戶應該有VIEW ANY DEFINITION或ALTER ANY CREDENTIAL查看憑據。問題是，當我授予此權限時，用戶可以看到所有憑據。有沒有辦法限制用戶只能在SQL Server 2014中查看一個憑證？

Answer 1

您創建一個新的視圖對象，該對象根據當前的用戶登錄名（例如，當前位置）查看sys.credentials表。

CREATE VIEW dbo.GetAllowedCredentials 
AS 
SELECT c.credential_id, 
     c.name, 
     c.credential_identity, 
     c.create_date, 
     c.modify_date, 
     c.target_type, 
     c.target_id 
FROM sys.credentials AS c 
INNER JOIN sys.server_principals AS sp ON sp.credential_id = c.credential_id 
WHERE sp.name = ORIGINAL_LOGIN(); 

您可以根據需要對此視圖應用權限。