SETUSER-Anweisung

Ein Datenbankadministrator kann die Identität eines anderen autorisierten Benutzers auf derselben Verbindung annehmen.

Syntax

{ SET SESSION AUTHORIZATION | SETUSER }
[ [ WITH OPTION ] userid ]

Parameter

WITH OPTION-Klausel Standardmäßig werden nur Berechtigungen (einschließlich Gruppenmitgliedschaft) geändert. Wenn WITH OPTION angegeben ist, werden die geltenden Datenbankoptionen in die aktuellen Datenbankoptionen von userid geändert.
userid Die Benutzer-ID ist ein Bezeichner (SETUSER-Syntax) oder eine Zeichenfolge (SET SESSION AUTHORIZATION-Syntax).

Die SETUSER-Anweisung dient administrativen Zwecken und sollte nicht für das Verbindungspooling verwendet werden. Nachdem Sie eine SETUSER-Anweisung ausgeführt haben, können Sie mit einem der folgenden Befehle überprüfen, welche Benutzerauthentifizierung Sie verwendet haben:

SELECT USER
SELECT CURRENT USER

SETUSER ohne Angabe einer Benutzer-ID macht alle vorherigen SETUSER-Anweisungen rückgängig.

Die Anweisung SETUSER ist in gespeicherten Prozeduren, Triggern, Ereignisverarbeitungsroutinen oder Batches nicht zulässig.

Zu den zahlreichen Anwendungsmöglichkeiten der SETUSER-Anweisung gehören auch die folgenden:

Objekte erstellen Mit SETUSER können Sie ein Datenbankobjekt erstellen, dessen Eigentümer ein anderer Benutzer ist.
Berechtigungen überprüfen Indem der Datenbankadministrator an Stelle eines anderen Benutzers mit dessen Berechtigungen und Gruppenmitgliedschaften agiert, kann er die Berechtigungen und Namensauflösung von Abfragen, Prozeduren, Ansichten usw. überprüfen.
Sichere Umgebung für Administratoren bereitstellen Der Datenbankadministrator ist berechtigt, Handlungen jeder Art in der Datenbank vorzunehmen. Wenn Sie sicherstellen möchten, dass Sie nicht versehentlich eine unbeabsichtigte Handlung vornehmen, können Sie mit SETUSER zu einer anderen Benutzer-ID mit weniger Berechtigungen wechseln.

Hinweis

Die SETUSER-Anweisung kann nicht in Prozeduren, Triggern, Ereignissen oder Batches verwendet werden.

Berechtigungen

Siehe auch

Standards und Kompatibilität

SQL/2008 Die SET SESSION AUTHORIZATION-Syntax ist Teil der optionalen SQL/2008-Sprachenfunktion F321 (Benutzerautorisierung). Die SETUSER-Syntax ist eine Erweiterung des Herstellers. Sie können die WITH OPTION-Syntax bei beiden Varianten verwenden, aber WITH OPTION ist eine Erweiterung des Herstellers.

Beispiel

Die folgenden Anweisungen werden von einem Benutzer namens DBA durchgeführt und ändern die Benutzer-ID auf 'Joe', dann 'Jane' und dann wieder zurück zu DBA.

SETUSER "Joe"
// ... operations...
SETUSER WITH OPTION "Jane"
// ... operations...
SETUSER

Die folgende Anweisung setzt den Benutzer auf 'Jane'. Die Benutzer-ID wird als Zeichenfolge und nicht als Bezeichner geliefert.

SET SESSION AUTHORIZATION 'Jane';

Kommentieren Sie diese Seite in DocCommentXchange.