¿OTORGA un usuario para ver una única base de datos? (Niega ver el resto)

Question

Quiero que un usuario inicie sesión en el servidor SQL y solo vea una base de datos. Este usuario no puede ser el propietario de la base de datos. He intentado NIEGAR CUALQUIER BASE DE DATOS PARA [nombre de usuario] y ahora quisiera OTORGAR para ver una única base de datos a [nombre de usuario] ¿es esto posible? ¿Cómo hago esto? Gracias.

editar: para aclarar lo que quiero decir, no quiero que el usuario vea siquiera que existen otras bases de datos, no solo que no pueden entrar en la base de datos.

gracias!

Answer 1

Supongo que está hablando de SQL Server Management Studio aquí. En resumen, si no puede otorgar DBO al usuario (lo que es perfectamente comprensible), entonces NO hay actualmente una manera de lograr lo que desea.

Ha llegado tan cerca como se obtendrá mediante la emisión de

DENY VIEW ANY DATABASE TO <customerlogin> 

ocultar eficazmente todas las bases de datos del usuario. Sin hacer que el usuario tenga un DBO, no hay forma de volver a abrir la capacidad de vista a solo uno. Esta no es una función que haya sido añadida por el conocido SQL Expert de Mike Hotek.

Puede ver un debate mucho más extenso y detallado sobre este deseo en este hilo de MSDN.

http://social.msdn.microsoft.com/Forums/en/sqlsecurity/thread/a989ca87-660d-41c4-9dac-70b29a83ddfb

Answer 2

Después de negar vistas a cualquier base de datos a un usuario específico:

DENY VIEW ANY DATABASE TO <customerlogin> 

Si haces este usuario un db_owner de la base de datos específica:

USE <customdatabase> 
exec SP_changedbowner <customerlogin> 

sólo se poder ver y usar la base de datos elegida.

Más detalles: https://www.mssqltips.com/sqlservertip/2995/how-to-hide-sql-server-user-databases-in-sql-server-management-studio/