В дозволі EXECUTE було відмовлено на об’єкті "xxxxxxx", базі даних "zzzzzzz", схемі "dbo"

У мене виникають проблеми з виконанням функції.

Ось що я зробив:

1. Створіть функцію за допомогою SQL Server Management Studio. Він був успішно створений.
2. Потім я спробував виконати новостворену функцію, і ось що я отримую:

В дозволі EXECUTE було відмовлено на об’єкті "xxxxxxx", базі даних "zzzzzzz", схемі "dbo".

Здається, що вам потрібно надати дозвіл на виконання користувачеві (або групі, до якої вони входять) для відповідної збереженої процедури.

Наприклад, ви можете надати доступ таким чином:

USE zzzzzzz;
GRANT EXEC ON dbo.xxxxxxx TO PUBLIC

Найкраще рішення, яке я знайшов, - створити нову роль бази даних, тобто

CREATE ROLE db_executor;

а потім надати на виконання цієї ролі дозвіл.

GRANT EXECUTE TO db_executor;

Тепер, коли ви перейдете до властивостей користувача та перейдете до "Картування користувачів" та виберіть базу даних, де ви додали нову роль, тепер нова роль буде видно у складі ролі баз даних для:

Детальніше читайте повну статтю

У студії управління сервером Sql:

просто піти security->schema->dbo.

Двічі клацніть на dbo, а потім натисніть permission tab->(blue font)view database permissionі не соромтеся прокручувати потрібні поля, наприклад, "execute".Допоможіть собі вибрати grantабо використовувати denyелементи керування. Сподіваюся, це допоможе :)

вам потрібно запустити щось подібне

GRANT Execute ON [dbo].fnc_whatEver TO [domain\user]

Це спрацює, якщо ви намагаєтеся надати дозвіл користувачам або ролям.

Використання Microsoft SQL Server Studio Studio:

1. Перейдіть до: Бази даних
2. Клацніть правою кнопкою миші на базі dbo.my_database
3. Виберіть: Властивості
4. На лівій бічній панелі натисніть на: Дозволи
5. Виберіть користувача або роль та на панелі імен
6. Знайдіть Виконати в дозволах і позначці: Грант, З грантом або Заборонити

Надання такого дозволу може бути небезпечним, особливо якщо ваша веб-програма використовує те саме ім'я користувача.

Тепер користувач Інтернету (і всесвітня павутина) також має дозвіл на створення та видалення об'єктів у вашій базі даних. Подумайте про ін'єкцію SQL!

Я рекомендую надавати права доступу Execute лише конкретному користувачеві на даному об'єкті наступним чином:

grant execute on storedProcedureNameNoquotes to myusernameNoquotes

Тепер користувач myusernameNoquotes може виконувати процедуру storageProcedureNameNoquotes без інших зайвих дозволів на ваші цінні дані.

Ви не маєте права його виконувати, хоча у вас є достатньо дозволів для його створення.

Для отримання додаткової інформації дивіться розділ GRANT Object Permissions (Transact-SQL)

Якщо у вас є такі питання, як питання, задайте вище стосовно виключення, викинутого під час виконання рішення, проблема - це дозвіл, не наданий належним чином користувачам цієї групи для доступу до бази даних / збереженої процедури. Все, що вам потрібно зробити, - це зробити щось на кшталт того, що у мене є нижче, замінивши моє ім’я вашої бази даних, збережені процедури (функції) та тип дозволу чи ролі, або кому ви надаєте доступ.

USE [StableEmployee]
GO
GRANT EXEC ON dbo.GetAllEmployees TO PUBLIC

/ ****** Об'єкт: StoredProcedure [dbo]. [GetAllE Employees] Дата сценарію: 27.01.2016 16:27:27 ****** /

SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
ALTER procedure [dbo].[GetAllEmployees]
as
Begin
Select EmployeeId, Name, Gender, City, DepartmentId
From tblEmployee

End

Ви можете надати дозвіл на виконання всіх:

GRANT Execute on [dbo].your_object to [public]

"Загальнодоступне" - це роль бази даних за замовчуванням, до якої належать усі користувачі.

Я зіткнувся з тією ж проблемою, і я вирішив, як дати дозвіл db_owner і користувачеві Бази даних.

Якщо ви робите цього користувача особливим для конкретної бази даних, можливо, ви не встановлюєте його як db_owner у "відображенні користувачів" властивостей

вам краще змінити ролі сервера, який був розроблений для привілеїв безпеки. додати роль користувача сервера sysadmin. для кращої безпеки у вас можуть бути власні ролі сервера. але такий підхід дасть тобі, що ти зараз хочеш.

1. Провідник об’єктів -> Сервер -> Безпека -> Логіни
2. Клацніть правою кнопкою миші потрібного користувача
3. Перейдіть до серверних ролей ліворуч
4. Переконайтеся, що позначено sysadmin
5. Натисніть кнопку OK і перезавантажте свій SQL-сервер

Удачі

ось як надати дозвіл одному користувачеві, який не є загальнодоступним,

Прямий запит:

Use MyDatabase Grant execute on [dbo].[My-procedures-name] to [IIS APPPOOL\my-iis-pool] Go