SQL Server 2012 自習書 「No.18 セキュリティ」（HTML 版）

2.5　データベース ユーザーの登録（ログインとのマッピング）

◆ データベース ユーザーの登録

ログイン アカウントをデータベース ユーザーとして登録するには、ログイン アカウントのプロパティ画面から行います。

◆ Let's Try

それでは、これを試してみましょう。

1．まずは、［ログイン］フォルダーの「sqlUser01」ログイン アカウントをダブル クリック（または右クリックして［プロパティ］をクリック）して、［ログインのプロパティ］ダイアログを開き、［ユーザー マッピング］ページを開きます。

このページでは、データベース ユーザーとして登録したいデータベースをチェックします。ここでは、「sampleDB」をチェックして、［OK］ボタンをクリックします。これで、sqlUser01 ログイン アカウントにマッピングされた（対応した）データベース ユーザーを sampleDB データベース内へ登録（作成）することができ、データベースへ接続できるようになります。

2．登録されたデータベース ユーザーを確認するには、次のように［データベース］フォルダーの［sampleDB］データベースを展開して、［セキュリティ］フォルダーの［ユーザー］フォルダーを参照します。

◆ データベースへの接続

続いて、sqlUser01 ログイン アカウントで、sampleDB データベースへ接続できることを確認してみましょう。

1．前の手順でエラーとなったクエリ エディターで、もう一度 USE ステートメントを実行してみましょう。

今度は、結果ウィンドウへ「コマンドは正常に完了しました」と表示されて、sampleDB データベースへの接続が成功したことを確認できます。

◆ テーブル データの参照

次に、SELECT ステートメントを実行して、テーブル データを参照できるかどうかを確認してみましょう。

1．次のように、SELECT ステートメントを入力して、「社員」テーブルのデータを参照してみます。

結果は、「SELECT 権限が ～ 拒否されました」とエラーになり、データの参照に失敗します。データベースへ接続できたからといって、データにアクセスできるわけではありません。データへアクセスするには、オブジェクト権限が付与されている必要があります（第3のチェック）。