オブジェクト 'Users'、データベース 'XXX'、スキーマ 'dbo'でSELECT権限が拒否されました

データベースをSQLServer2012からAzureに移動しました。ユーザーを使いたくないmasterので、ユーザーを作成しましたtest。これは、Azure上のデータベースXXXに対して行ったことです。

create user test from login test with default_schema=[dbo]
exec sp_addrolemember 'db_owner','test'

確認したところ、関心のあるデータベースオブジェクトはすべてスキーマにありますdbo。テーブルUsersはスキーマにありますdbo。

私のWebプロジェクトの接続文字列testはログインとして持っています。エラーメッセージが表示されます。

The SELECT permission was denied on the object 'Users', database 'XXX', schema 'dbo'

エラーメッセージの意味と、ユーザーtestがデータベースXXXにアクセスできるようにするにはどうすればよいですか？

問題は、拒否権限を持つユーザーにあると思います。このエラーは、作成したユーザーがデータベース内のテーブルにアクセスするための十分な権限を持っていない場合に発生します。必要なものを取得するために、ユーザーに特権を付与してください。

GRANTようなSELECT、INSERT、UPDATEなどのユーザ固有のアクセス許可を、そのデータベース内のテーブルにDELETE。

1. SQL ManagementStudioを開きます
2. データベースを拡張します
3. 「セキュリティ」フォルダを展開します
4. 「ユーザー」を展開
5. ユーザー（クエリを実行しようとしているユーザー）を右クリックして、を選択しますProperties。
6. ページを選択しますMembership。

7. 必ずチェックを外してください

   db_denydatareader

   db_denydatawriter

これは言うまでもありませんが、ユーザーが必要とするものにのみアクセス許可を付与します。簡単な怠惰な修正は、db_owner私が持っているようにチェックすることですが、これは最良のセキュリティ慣行ではありません。

特定のテーブルに対する選択権限を付与する構文：

USE YourDB;

GRANT SELECT ON dbo.functionName TO UserName;

データベース内のすべてのテーブルに選択権限を付与するには：

USE YourDB;

GRANT SELECT TO UserName;

これが私が直面したときに問題を解決することができた方法です

1. SQL ManagementStudioを起動します。
2. （「オブジェクトエクスプローラー」で）サーバーノードを展開します。
3. [データベース]ノードを展開してから、特定のユーザーを使用してアクセスしようとしている特定のデータベースを展開します。
4. データベースの[セキュリティ]ノードの下にある[ユーザー]ノードを展開します。
5. 特定のユーザーを右クリックし、「プロパティ」をクリックします。ダイアログボックスが表示されます。
6. ユーザーがdb_ownerグループのメンバーであることを確認し（このパスを使用する前に以下のコメントを読んでください）、ビューを使用してその他の必要な変更を行ってください。（私はこれを2016年に使用しました。特定のダイアログが他のバージョンでどのように表示されるかわからないため、特定されていません）

そのユーザーに権限を付与する必要があります

データベースのスペースを確認してください。このエラーは、データベースに指定されたスペースと比較してスペースが増加した場合に発生します。

SSMSを使用して、ユーザーがデータベースとReportServerの両方に対する接続権限を持っていることを確認しました。

クエリ対象の特定のデータベースのプロパティで、資格情報をマッピングし、データリーダーとパブリックアクセス許可を有効にしました。また、他の人が述べているように、拒否/拒否書き込みボックスが選択されていないことを確認しました。

彼らは選択した権限を持っているだけでよいので、レポートの場合はデータベースの所有権を有効にしたくありませんでした。

私はこれを行うことで私の問題を解決します。[重要な注意：特定のアカウントにエスカレートされた（拡張された）特権を許可します。これは、個々のシナリオに必要な特権よりも多い可能性があります]。

1. SQL ManagementStudioの「オブジェクトエクスプローラー」に移動します。
2. [セキュリティ]、[ログイン]の順に展開します。
3. 作業しているユーザーを選択し、右クリックして[プロパティ]ウィンドウを選択します。
4. で選択ページへ移動しますサーバーの役割
5. sysadminをクリックして保存します。

Pleskパネルまたは他のパネルサブスクリプションの有効期限が切れている可能性があります...サブスクリプションの終了を確認してください。