Server-Level 역할

SQL Server는 서버의 권한을 관리하는 데 도움이 되는 서버 수준 역할을 제공합니다. 이러한 역할은 다른 보안 주체를 그룹화하는 보안 주체입니다. 서버 수준 역할은 서버 측 사용 권한 범위에 속합니다. (역할은 Windows 운영 체제의 그룹과 같습니다.)

고정 서버 역할은 편의성과 이전 버전과의 호환성을 위해 제공됩니다. 가능하면 더 구체적인 권한을 할당합니다.

SQL Server는 9개의 고정 서버 역할을 제공합니다. 고정 서버 역할에 부여된 사용 권한은 변경할 수 없습니다. SQL Server 2012부터 사용자 정의 서버 역할을 만들고 사용자 정의 서버 역할에 서버 수준 권한을 추가할 수 있습니다.

서버 수준 보안 주체(SQL Server 로그인, Windows 계정 및 Windows 그룹)를 서버 수준 역할에 추가할 수 있습니다. 고정 서버 역할의 각 구성원은 같은 역할에 다른 로그인을 추가할 수 있습니다. 사용자 정의 서버 역할의 멤버는 해당 역할에 다른 서버 보안 주체를 추가할 수 없습니다.

고정 Server-Level 역할

다음 표에서는 고정 서버 수준 역할과 해당 기능을 보여 줍니다.

고정 서버 수준 역할	설명
시스템 관리자	sysadmin 고정 서버 역할의 멤버는 서버에서 모든 작업을 수행할 수 있습니다.
서버 관리자	serveradmin 고정 서버 역할의 멤버는 서버 전체 구성 옵션을 변경하고 서버를 종료할 수 있습니다.
보안 관리자	securityadmin 고정 서버 역할의 멤버는 로그인 및 해당 속성을 관리합니다. 이러한 멤버는 서버 수준의 사용 권한을 부여(GRANT), 거부(DENY) 및 취소(REVOKE)할 수 있습니다. 데이터베이스에 대한 액세스 권한이 있는 경우 데이터베이스 수준 권한을 부여, 거부 및 REVOKE할 수도 있습니다. 또한 이 역할의 멤버는 SQL Server 로그인의 암호를 다시 설정할 수 있습니다. 보안 참고 데이터베이스 엔진에 대한 액세스 권한을 부여하고 사용자 권한을 구성하는 기능을 사용하면 보안 관리자가 대부분의 서버 권한을 할당할 수 있습니다. `securityadmin` 역할을 `sysadmin` 역할과 동등하게 처리되어야 합니다.
프로세스 관리자	processadmin 고정 서버 역할의 멤버는 SQL Server 인스턴스에서 실행되는 프로세스를 종료할 수 있습니다.
설치 관리자	setupadmin 고정 서버 역할의 멤버는 Transact-SQL 문을 사용하여 연결된 서버를 추가하고 제거할 수 있습니다. (Management Studio를 사용하는 경우 sysadmin 멤버 자격이 필요합니다.)
bulkadmin	bulkadmin 고정 서버 역할의 멤버는 BULK INSERT 문을 실행할 수 있습니다.
diskadmin	diskadmin 고정 서버 역할은 디스크 파일을 관리하는 데 사용됩니다.
dbcreator	dbcreator 고정 서버 역할의 멤버는 데이터베이스를 만들고, 변경하고, 삭제하고, 복원할 수 있습니다.
공공의	모든 SQL Server 로그인은 공용 서버 역할에 속합니다. 서버 보안 주체에 보안 개체에 대한 특정 사용 권한이 부여되거나 거부되지 않은 경우 사용자는 해당 개체에 대해 공용으로 부여된 사용 권한을 상속합니다. 모든 사용자가 개체를 사용할 수 있도록 하려는 경우에만 모든 개체에 대한 공용 권한을 할당합니다. 공용 멤버 자격은 변경할 수 없습니다. 참고: public은 다른 역할과 다르게 구현됩니다. 그러나 공용에서 사용 권한을 부여, 거부 또는 취소할 수 있습니다.

고정 서버 역할의 권한

각 고정 서버 역할에는 특정 권한이 할당되어 있습니다. 서버 역할에 할당된 사용 권한 차트는 데이터베이스 엔진 고정 서버 및 고정 데이터베이스 역할을 참조하세요.

중요합니다

CONTROL SERVER 사용 권한은 비슷하지만 고정 서버 역할과 sysadmin 동일하지는 않습니다. 사용 권한은 역할 멤버 자격을 의미하지 않으며 역할 멤버 자격은 권한을 부여하지 않습니다. (예: CONTROL SERVER 고정 서버 역할의 sysadmin 멤버 자격을 의미하지는 않습니다.) 그러나 역할과 동등한 권한 간에 가장할 수 있는 경우도 있습니다. 대부분의 DBCC 명령과 많은 시스템 프로시저에는 고정 서버 역할의 sysadmin 멤버 자격이 필요합니다. 멤버 자격이 필요한 sysadmin 171개의 시스템 저장 프로시저 목록은 Andreas Wolter CONTROL SERVER와 sysadmin/sa의 다음 블로그 게시물을 참조하세요. 권한, 시스템 프로시저, DBCC, 자동 스키마 만들기 및 권한 에스컬레이션 - 주의 사항.

Server-Level 권한

서버 수준 권한만 사용자 정의 서버 역할에 추가할 수 있습니다. 서버 수준 사용 권한을 나열하려면 다음 문을 실행하세요. 서버 수준 사용 권한은 다음과 같습니다.

SELECT * FROM sys.fn_builtin_permissions('SERVER') ORDER BY permission_name;

사용 권한에 대한 자세한 내용은 사용 권한(데이터베이스 엔진) 및 sys.fn_builtin_permissions(Transact-SQL)를 참조하세요.