View a markdown version of this page

Refus ou autorisation de l’affichage des noms de base de données pour Amazon RDS for SQL Server - Amazon Relational Database Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Refus ou autorisation de l’affichage des noms de base de données pour Amazon RDS for SQL Server

L’utilisateur principal ne peut pas définir DENY VIEW ANY DATABASE TO LOGIN pour masquer les bases de données à un utilisateur. 
 Pour modifier cette autorisation, utilisez plutôt la procédure stockée suivante :

  • Refus de consulter la base de données pour LOGIN :

    EXEC msdb.dbo.rds_manage_view_db_permission @permission=‘DENY’, @server_principal=‘LOGIN’
 
go

  • Autoriser l'accès à la vue de base de données à LOGIN :

    EXEC msdb.dbo.rds_manage_view_db_permission @permission='GRANT', @server_principal='LOGIN' 

go

Tenez compte des éléments suivants lorsque vous utilisez cette procédure stockée :

  • Les noms des bases de données sont masqués dans le SSMS et dans les DMV (vues de gestion dynamique) internes. Cependant, les noms des bases de données sont toujours visibles dans les tables d’audit, les journaux et les tables de métadonnées. Il s’agit d’autorisations de serveur VIEW ANY DATABASE sécurisées. Pour plus d’informations, consultez REFUSER autorisations du serveur.

  • Une fois l'autorisation rétablie GRANT (autorisée), ils LOGIN peuvent afficher toutes les bases de données.

  • Si vous supprimez et recréezLOGIN, l'autorisation d'affichage associée au LOGIN est rétablie àALLOW.

  • Pour les instances Multi-AZ, définissez l'GRANTautorisation DENY ou uniquement pour LOGIN l'hôte principal. Les modifications sont automatiquement répercutées sur l’hôte secondaire.

  • Cette autorisation change uniquement si un identifiant peut afficher les noms de base de données. Toutefois, l’accès aux bases de données et aux objets qu’elles contiennent est géré séparément.