Security opsætning på SQL Server

prøv at se
https://www.youtube.com/watch?v=XI5-6m0XAAk

SELECT priv paa V_TTT og ikke SELECT priv paa TTT.

Ja helt korrekt arne.

Udfordringen er at vi på min arbejdsplads ønsker at have 3 Windows Authrisationer som brugere kan bestille.

Hver af de 3 har hver adgang til hver sit Schema.

Alle tabeller har skema "dbo".

Til hver tabel opretter vi hypotetisk 3 views, dvs. et view per skema.

Hvert view viser forskellige kollonner, dette er af GDPR hensyn dvs. hvert skema giver adgang til mere eller mindre følsomme informationer.

Derfor er det vigtigt at en bruger der logger ind og har en af de 3 authorisationer kun kan åbne det view der er tilladt og ikke kan lave en select på tabellen, eftersom det vil give adgang til alle kollonner og ikke kun de udvalgte i viewet.

Derudover bruger vi "WITH (NOLOCK)" i alle views for at undgå at brugerne kan låse tabellerne.

Håber det gav mening?