Buat peran basis data untuk memungkinkan akses baca ke semua tabel; akses tulis ke beberapa

Kami memiliki database dengan lebih dari 1000 tabel. Saya perlu membuat peran yang memungkinkan hanya baca di semua tabel, serta akses tulis ke dua tabel tertentu.

Saya bermain-main dengan peran basis data, tetapi setiap kali saya menambahkan tabel, saya harus memilih semua 1000 ... apakah ada cara yang lebih baik untuk melakukan ini?

Pemberian izin pada skema (misalnya dbo) akan mengalir ke semua objek dalam skema itu. Untuk pengecualian individual, Anda dapat mencantumkannya secara eksplisit:

GRANT SELECT ON SCHEMA::dbo TO [role];
GO

GRANT INSERT, UPDATE --, DELETE
  ON dbo.table_they_can_write_to TO [role];

DENY SELECT ON dbo.table_they_cannot_read TO [role];

Coba ini :

EXEC sp_MSForEachTable 'GRANT INSERT, UPDATE ON ? to [ROLE]'