如何为不同数据库中的登录提供对SQL Server数据库邮件过程的访问？

Question

我想知道如何在SQL Server中设置权限以允许我的应用程序登录/角色能够使用msdb.dbo.sp_send_dbmail发送电子邮件。

我有一个数据库MyDb，用户MyUser谁是角色AppRole的成员。我有一个存储过程myProc，它调用msdb.dbo.sp_send_dbmail。如果我执行myProc登录的同时sa这一切工作正常，但如果我执行登录的同时MyUser我得到一个错误：

Msg 229, Level 14, State 5, Procedure sp_send_dbmail, Line 1
The EXECUTE permission was denied on the object 'sp_send_dbmail', database 'msdb', schema 'dbo'.

我的数据库没有可信赖ON，因此，我认为我可以” t使用EXECUTE AS模拟不同的用户，例如使用EXECUTE AS OWNER创建myProc ...（MSDN reference）

因此，我认为我需要让我的用户也是msdb中的用户，但是我可以在角色级别执行此操作还是需要将每个我的数据库用户也在msdb中的用户？

我使用的数据库邮件配置文件设置为公共，所以我不认为这与配置文件权限有关。

Answer 1

您可以使用EXECUTE AS并签署您的程序，然后使用签名证书授予msdb的EXECUTE权限。请参阅Call a procedure in another database from an activated procedure以及​​。

Answer 2

您应该能够将MyUser公共访问权授予MSDB，然后将该sp_send_dbmail proc上的执行访问权授予该用户。您可以自行添加用户，也可以在MSDB中创建自定义角色，并将需要对exec访问权限的所有用户添加到sp_send_dbmail。

Answer 3

根据microsoft您只需要为用户授予“msdb数据库中DatabaseMailUser数据库角色”的权限。

Answer 4

你需要给数据库角色 - > databaseusermailuserRole