AzureSQL中主数据库上的安全角色

Question

我正在构建AzureSQL资源监视器，必须为登录名开通权限才能访问AzureSQL服务器主数据库上的sys.resource_stats。我不能使用loginManager或dbManager角色，因为它们授予一些我不想为监视器应用程序授予的权限。

主数据库上是否有其他可以添加成员的数据库角色？

Answer 1

我最近创建了一个特殊的监控登录/数据库用户（见下文），但我没有找到任何分配角色的理由（我是Azure noob）。

第一步

在主数据库中创建登录名和数据库用户：

-- in master database
-- create a login
create login <LOGIN> with password = '<PASSWORD>'
-- create a corresponding database user
create user <USER> from login <LOGIN>;

步骤2

授权登录名使用目标数据库：

-- in target database
-- create a corresponding database user
create user <USER> from login <LOGIN>;
-- grant permission to view dynamic management views
grant view database state to <USER>;

实际上

另见：

• 在Azure SQL数据库中管理数据库和登录
• 用户需要哪些权限来查询SQL Azure数据库中的已用大小