Роли
уровня базы данных позволяют достичь следующих преимуществ:
- Обеспечить простой способ предоставления прав сотрудникам к объектам баз данных, без необходимости детализации прав каждого.
- Добавлять пользователей в доменную группу, сопоставленную ролям в базах данных, может непосредственно сам руководитель.
- Гибкость и простота объединения в роль логинов доменных и локальных учёток, а также собственных логинов SQL Server.
- Простая для понимания форма описания прав и выдачи\согласования разрешений.
- Управление доступом пользователей в единой точке – AD.
- Простой способ отзыва всех разрешений и прав отключением доменной учётки.
- Снижение нагрузки на системные метаданные SQL Server за счёт уменьшения числа логинов и пользователей.