Возможности разрешений для пользователей SQL 2012

Question

MS SQL 2012. У меня есть несколько схем, один из которых - Storage.

База данных будет подключена к веб-сайту, поэтому я не хочу позволять пользователю MyWebUser иметь любой доступ к чему-либо, связанному с этой схемой. Сейчас эта схема содержит только таблицы. И пользователь db_datareader & db_datawriterpublic

У меня есть представления и хранимые процедуры настройки, которые привязаны к другим схемам, и я хочу MyWebUser, чтобы иметь возможность использовать эти (только операции CRUD)

Мой вопрос (и я должен спросить, потому что часть этого веб-приложения еще не построена), если я укажу Deny, пользователь может получить доступ к чему-либо, что связано со схемой Storage, и этот пользователь все еще сможет выполнять основные операции CRUD, которые я упоминаю выше?

Answer 1

DENY переопределяет все, так что вы должны быть в состоянии:

alter role db_datareader add member MyWebUser; 
alter role db_datawriter add member MyWebUser; 
deny select, insert, update, delete on schema::Storage to MyWebUser;