permiso de ejecución procedimientos almacenados y de crear tablas sin ser propietario de las mismas.

Buenas

Desearia saber como puedo crear un usuario y concederle exclusivamente
permisos de ejecución de TODOS los procedimientos almacenados habidos y
por haber en una base de datos y donde pueda crear tablas sin ser
propietario de las mismas. Dichos procedimientos hacen select´s update´s
insert´s ¿tendria que darle permisos específicos de select update e insert
de dichas tablas, o al darle permiso de ejecución de dichos procedimientos
no es necesario?. Una cosa importante es que aunque pueda ejecutar el
procedimiento no deseo que pueda ver su contenido y menos modificarlo.
Tambien desearía que no tuviese ningun otro permiso como de
administración, backups etc.

¿esto es posible? Actualmente la base de datos está en sql-server 2000
aunque en "breve" lo pasaré a 2005.

Un saludo y gracias de antemano.
Raul M.

Claro, de hecho asi funcionan los SP, solo deberias darle permisos de
EXECUTE para cada Store.
Un temita, si usas SQL dinamico y SQLserver2000 el usuario tendra que
tener ademas de permisos sobre el Store, permisos sobre los objetos del
SQL dinamico


Salu2
-
[MVP] SQL Server
Orador para Culminis Latam
www.sqlgurus.org

MSN:

"Raúl Martín" escribió en el mensaje
news:

Buenas

Desearia saber como puedo crear un usuario y concederle exclusivamente
permisos de ejecución de TODOS los procedimientos almacenados habidos y
por haber en una base de datos y donde pueda crear tablas sin ser
propietario de las mismas. Dichos procedimientos hacen select´s update´s
insert´s ¿tendria que darle permisos específicos de select update e
insert de dichas tablas, o al darle permiso de ejecución de dichos
procedimientos no es necesario?. Una cosa importante es que aunque pueda
ejecutar el procedimiento no deseo que pueda ver su contenido y menos
modificarlo. Tambien desearía que no tuviese ningun otro permiso como de
administración, backups etc.

¿esto es posible? Actualmente la base de datos está en sql-server 2000
aunque en "breve" lo pasaré a 2005.

Un saludo y gracias de antemano.
Raul M.

Alguna vez he tratado de unicamente darle permisos de execute a los
procedimientos, y clasificar al usuario como "public" pero al hacer esto
tambien pueden ver su contenido y eso es lo que echaba para atras. Ademas,
no habria una forma de darle permisos para todos los SP que se creen
despues (por ejemplo, todos aquellos sp con un determinado prefijo?.
Respecto a los permisos sobre los objetos del sql dinámico como se dan?,
porque como has deducido muchos de mis sp son dinámicos.

Gracias de antemano de nuevo.


"Maxi [MVP]" escribió en el mensaje
news:

Claro, de hecho asi funcionan los SP, solo deberias darle permisos de
EXECUTE para cada Store.
Un temita, si usas SQL dinamico y SQLserver2000 el usuario tendra que
tener ademas de permisos sobre el Store, permisos sobre los objetos del
SQL dinamico


Salu2
-
[MVP] SQL Server
Orador para Culminis Latam
www.sqlgurus.org

MSN:

"Raúl Martín" escribió en el mensaje
news:

Buenas

Desearia saber como puedo crear un usuario y concederle
exclusivamente permisos de ejecución de TODOS los procedimientos
almacenados habidos y por haber en una base de datos y donde pueda crear
tablas sin ser propietario de las mismas. Dichos procedimientos hacen
select´s update´s insert´s ¿tendria que darle permisos específicos de
select update e insert de dichas tablas, o al darle permiso de ejecución
de dichos procedimientos no es necesario?. Una cosa importante es que
aunque pueda ejecutar el procedimiento no deseo que pueda ver su
contenido y menos modificarlo. Tambien desearía que no tuviese ningun
otro permiso como de administración, backups etc.

¿esto es posible? Actualmente la base de datos está en sql-server 2000
aunque en "breve" lo pasaré a 2005.

Un saludo y gracias de antemano.
Raul M.

Si usas SQL dinamico no te alcanza con darle permisos al sp sino que
tambien a los elementos que use el sql-dinamico (esto es una de las
razones por las cuales no hay que usar SQL-Dinamico)

ahora bien, si queres hacerlo para una serie de SP podes hacer algunasd
cosas
1) Armar una herramienta que lo ejecute
2) armarte un Script o funcion que si utilice SQL-dinamico para ejecutar
esto

Yo te recomendaria que leas bien tus libros on line en la seccion de
seguridad y te daras cuenta lo que te comento