Tạo vai trò cơ sở dữ liệu để cho phép đọc truy cập vào tất cả các bảng; viết quyền truy cập vào một số

Chúng tôi có một cơ sở dữ liệu với hơn 1000 bảng. Tôi cần tạo một vai trò chỉ cho phép đọc trên tất cả các bảng, cũng như ghi quyền truy cập vào hai bảng cụ thể.

Tôi đã loay hoay với các vai trò cơ sở dữ liệu, nhưng bất cứ khi nào tôi thêm các bảng, tôi phải tự tay chọn tất cả 1000 ... có cách nào tốt hơn để làm điều này không?

Cấp quyền trên lược đồ (ví dụ dbo) sẽ xếp tầng cho tất cả các đối tượng trong lược đồ đó. Đối với các trường hợp ngoại lệ riêng lẻ, bạn chỉ có thể liệt kê rõ ràng:

GRANT SELECT ON SCHEMA::dbo TO [role];
GO

GRANT INSERT, UPDATE --, DELETE
  ON dbo.table_they_can_write_to TO [role];

DENY SELECT ON dbo.table_they_cannot_read TO [role];

Thử đi :

EXEC sp_MSForEachTable 'GRANT INSERT, UPDATE ON ? to [ROLE]'