А bulk может вставлять с игнорированием констрейнов. И тогда непонятно, то ли делать специальные права на bulk, либо требовать (в случае игнорирования) прав на alter.

Да, так я и пишу - что нужно было делать? Требовать "ADMINISTER BULK OPERATIONS на уровне сервера" только в случае отключения констрейнов?

И ещё, эти операции ведь не полностью логируются, при соотв настройках, то есть если обычный пользователь с правами "писателя" сможет сам выбирать, сделать ему вставку через INSERT, или через BULK INSERT, то это может привести к разным последствиям для состояния данных в базе (а конкретно в файле лога).

Другое дело, что совершенно непонятно, почему это разрешение сделали на уровне сервера. Очевидно, сделать такое разрешение на уровне базы было бы достаточно (и у dbo должно быть это право).

А наличие отдельного права ADMINISTER BULK OPERATIONS предполагает, что есть обычные пользователи, которым нужно бить по рукам, и есть ответственный администратор, которому можно разрешить и так, по простому.

Ну, или есть обычные операции ОЛТП и т.д., а есть "загрузка", которую (после восстановления из бакапа лога) можно и повторить.

Я в принципе это понимаю и принимаю, вопрос только "почему это не право в базе"