Hallo,
Du mußt dort den Datenbank-Benutzernamen angeben, und
nicht etwa das Anmeldekonto - denn das sind zwei unterschiedliche Dinge.
Ein Skript für die Northwind - der Kürze wegen relativ sinnfrei, was die Berechtigungen angeht.
Zunächst die Anlage der Rolle, hier ist der "dbo" Besitzer der Datenbankrolle.
-- Anlage einer Rolle
USE [Northwind]
GO
-- Vertriebsrolle Besitzer ist dbo
CREATE ROLE [VertriebRolle]
AUTHORIZATION [dbo];
-- Was für die Anzeige
EXEC sys.sp_addextendedproperty
@name=N'MS_Description',
@value=N'Eine Beispiel-Datenbankrolle' ,
@level0type=N'USER',
@level0name=N'VertriebRolle';
GO
-- Customers: Angucken und Ändern
GRANT VIEW DEFINITION, SELECT, UPDATE
ON [dbo].[Customers]
TO [VertriebRolle];
-- Products: Angucken und Ändern
GRANT SELECT
ON [dbo].[Products]
TO [VertriebRolle];
-- Orders: Angucken, Einfügen, Ändern, Löschen
GRANT VIEW DEFINITION, SELECT, INSERT, UPDATE, DELETE
ON [dbo].[Orders] TO [VertriebRolle]
GRANT VIEW DEFINITION, SELECT, INSERT, UPDATE, DELETE
ON [dbo].[Order Details]
TO [VertriebRolle];
GO
Und nun für eine Anmeldekonto "BenutzerKonto", das den Datenbankbenutzer "Benutzer" verwendet:
USE [master]
GO
-- Anmeldekonto mit Standard-Authentifizierung
CREATE LOGIN [BenutzerKonto]
WITH PASSWORD=N'Kennwort' MUST_CHANGE,
DEFAULT_DATABASE = [Northwind],
DEFAULT_LANGUAGE = [Deutsch],
CHECK_EXPIRATION = ON,
CHECK_POLICY = ON;
GO
-- Anlage des Datenbankbenutzers "Benutzer"
USE [Northwind]
GO
-- Anlage des Datenbank-Benutzers
-- hier abweichend vom Konto zur Verdeutlichung
CREATE USER [Benutzer]
FOR LOGIN [BenutzerKonto]
WITH DEFAULT_SCHEMA = [dbo];
GO
-- Mitglied in der VertriebRolle
EXEC sp_addrolemember N'VertriebRolle', N'Benutzer'
GO
Gruß Elmar
