GRANT (検索プロパティリスト権限の許可) (Transact-SQL)

2025-07-29

適用対象:SQL Server Azure SQL Database Azure SQL Managed Instance Azure Synapse Analytics Analytics Platform System (PDW)Microsoft Fabric プレビューの SQL データベース

検索プロパティリストに対する権限を許可します。

Transact-SQL 構文表記規則

Syntax

  
GRANT permission [ ,...n ] ON   
    SEARCH PROPERTY LIST :: search_property_list_name  
    TO database_principal [ ,...n ]  
    [ WITH GRANT OPTION ]  
    [ AS granting_principal ]

Arguments

permission
権限の名前を指定します。権限とセキュリティ保護可能なリソースの有効な組み合わせについては、後の「解説」を参照してください。

検索プロパティリスト ::search_property_list_name
権限を許可する検索プロパティリストを指定します。スコープ修飾子 :: が必要です。

既存の検索プロパティリストを表示するには

sys.registered_search_property_lists (Transact-SQL)

database_principal
権限を許可するプリンシパルを指定します。プリンシパルには、次のいずれかを指定することができます。

database user
database role
application role
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

GRANT OPTION
権限が許可されたプリンシパルが、この権限を他のプリンシパルにも許可できることを示します。

AS granting_principal
このクエリを実行するプリンシパルが権限を許可する権利を取得した、元のプリンシパルを指定します。プリンシパルには、次のいずれかを指定することができます。

database user
database role
application role
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

Remarks

SEARCH PROPERTY LIST 権限

検索プロパティリストは、データベースレベルのセキュリティ保護可能なリソースで、権限の階層で親となっているデータベースに含まれています。次の表に、検索プロパティリストで許可できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。

検索プロパティリスト権限	権限が含まれる検索プロパティリスト権限	権限が含まれるデータベース権限
ALTER	CONTROL	任意のフルテキストカタログを変更
CONTROL	CONTROL	CONTROL
REFERENCES	CONTROL	REFERENCES
TAKE OWNERSHIP	CONTROL	CONTROL
VIEW DEFINITION	CONTROL	VIEW DEFINITION

Permissions

権限の許可者 (または AS オプションで指定されたプリンシパル) は、GRANT OPTION によって与えられた権限を保持しているか、権限が暗黙的に与えられる上位の権限を保持している必要があります。

AS オプションを使っている場合は、次の追加要件があります。

AS granting_principal	必要な追加権限
Database user	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows ログインにマップされているデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Windows グループにマップされているデータベースユーザー	Windows グループのメンバーシップ、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
証明書にマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
非対称キーにマップされているデータベースユーザー	db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
サーバープリンシパルにマップされていないデータベースユーザー	ユーザーに対する IMPERSONATE 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Database role	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。
Application role	ロールに対する ALTER 権限、db_securityadmin 固定データベースロールのメンバーシップ、db_owner 固定データベースロールのメンバーシップ、または sysadmin 固定サーバーロールのメンバーシップ。

オブジェクトの所有者は、所有するオブジェクトの権限を許可できます。セキュリティ保護可能なリソースに対して CONTROL 権限があるプリンシパルは、そのリソースの権限を許可できます。

sysadmin 固定サーバーロールのメンバーなど、CONTROL SERVER 権限が許可されているユーザーは、サーバー内のセキュリティ保護可能なリソースに対する権限を許可できます。 db_owner 固定データベースロールのメンバーなど、データベースに対する CONTROL 権限が許可されているユーザーは、データベース内のセキュリティ保護可能なリソースに対する権限を許可できます。スキーマに対する CONTROL 権限が許可されているユーザーは、スキーマ内のオブジェクトに対する権限を許可できます。

Examples

検索プロパティリストに対する権限を許可する

次の例では、検索プロパティリスト Mary に対する VIEW DEFINITION 権限を DocumentTablePropertyList に許可します。

GRANT VIEW DEFINITION  
    ON SEARCH PROPERTY LIST :: DocumentTablePropertyList  
    TO Mary ;

次の方法で共有

GRANT (検索プロパティ リスト権限の許可) (Transact-SQL)

Syntax

Arguments

Remarks

SEARCH PROPERTY LIST 権限

Permissions

Examples

検索プロパティ リストに対する権限を許可する

See Also

フィードバック

その他のリソース

GRANT (検索プロパティリスト権限の許可) (Transact-SQL)

検索プロパティリストに対する権限を許可する