powered by simpleCommunicator - 2.0.50     © 2025 Programmizd 02
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Роли. Дать доступ только пользователям, которые находятся в обеих AD группах
3 сообщений из 3, страница 1 из 1
Роли. Дать доступ только пользователям, которые находятся в обеих AD группах
    #40100793
Charles Weyland
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Создаю в SQL Server роли (в т.ч. в OLAP, но и к реляционным тоже).
Роли выдаю какие-то привелегии.

и пусть будет в компании AD группа "Менеджеры" и AD группа "бухгалтерия".

Вопрос. Как дать права созданной роли только для пользователей, которые состоят сразу в обеих этих группах?
...
Рейтинг: 0 / 0
Роли. Дать доступ только пользователям, которые находятся в обеих AD группах
    #40100798
Владислав Колосов
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Charles Weyland,

выделите таких пользователей в третью группу, предоставьте этой группе доступ.
Ну или напишите CLR процедуру и создайте триггер авторизации. Процедура может получать список групп, например, запросом к контроллеру домена.
Это вне компетенции Сиквела, как Вы поняли.
...
Рейтинг: 0 / 0
Роли. Дать доступ только пользователям, которые находятся в обеих AD группах
    #40100811
Фотография komrad
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Charles Weyland,

Код: sql
1.
exec xp_logininfo 'AD\user','all'



покажет доступ юзера через ад-группы

Код: sql
1.
exec xp_logininfo 'AD\group','members'



покажет состав группы
...
Рейтинг: 0 / 0
3 сообщений из 3, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Роли. Дать доступ только пользователям, которые находятся в обеих AD группах
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]