הבלוג של גרי רשף

14/10/2010

הרשאות ל-Agent ול-Jobs

Filed under: Uncategorized — תגיות: , , , , , , — גרי רשף @ 04:56

כל עוד יש שניים-שלושה מפתחים על שרתי הארגון – מקובל לתת לכולם הרשאות sa מלאות בלי להסתבך יותר מדי,
אך כשמדובר בארגונים גדולים ובצוותים גדולים – זה כבר לא ראוי: המפתחים יקבלו הרשאות dbo מלאות על הדטבייס שעליו הם עובדים ותו לא, וזה יספיק לטיפול בטבלאות, בפרוצדורות, באינדקסים וכו'.
הבעייה שצריך לטפל גם באובייקטים שהם ברמת השרת, למשל – יצירה והפעלה של ג'ובים, וללא הרשאות מתאימות לא ניתן אף לראות אותם (תחת Agent).
ההרשאות לטיפול ב-Agent ובג'ובים הם בדטבייס msdb בו גם נמצאות כל טבלאות המערכת הרלוונטיות, ויש שלוש אופציות רלוונטיות:

SQLAgentOperatorRole, SQLAgentReaderRole, SQLAgentUserRole

אפשר למצוא ברשת וב-BOL הגדרות מדוייקות מה כוללת כל אפשרות, אבל באופן כללי- SQLAgentOperatorRole זו האופציה המבוקשת המאפשרת למפתח לטפל בג'ובים ולהריץ אותם מבלי להיות sa על השרת:

image

מודעות פרסומת

2 תגובות »

  1. […] קדם, כולל הצעדים השונים שלהם. השליפה מעט כבדה, מצריכה הרשאות קריאה מ-msdb, והנה היא […]

    פינגבאק של אילו ג'ובים רצים כרגע / רצו קודם (2)? - גרי רשף — 09/01/2012 @ 20:18

  2. […] קדם, כולל הצעדים השונים שלהם. השליפה מעט כבדה, מצריכה הרשאות קריאה מ-msdb, והנה היא […]

    פינגבאק של אילו ג’ובים רצים כרגע / רצו קודם (2)? « הבלוג של גרי רשף — 19/12/2011 @ 20:47


RSS feed for comments on this post. TrackBack URI

להשאיר תגובה

הזינו את פרטיכם בטופס, או לחצו על אחד מהאייקונים כדי להשתמש בחשבון קיים:

הלוגו של WordPress.com

אתה מגיב באמצעות חשבון WordPress.com שלך. לצאת מהמערכת / לשנות )

תמונת Twitter

אתה מגיב באמצעות חשבון Twitter שלך. לצאת מהמערכת / לשנות )

תמונת Facebook

אתה מגיב באמצעות חשבון Facebook שלך. לצאת מהמערכת / לשנות )

תמונת גוגל פלוס

אתה מגיב באמצעות חשבון Google+ שלך. לצאת מהמערכת / לשנות )

מתחבר ל-%s

יצירה של אתר חינמי או בלוג ב־WordPress.com.

%d בלוגרים אהבו את זה: