相关疑难解决方法(0)

我正在接管一个项目，该项目涉及删除和限制我们服务器场中所有数据库用户的权限。（娱乐时间）

当前受限的权限之一是 db_owner 权限。
正在逐案审查此权限，但常见的更改是将 db_owner 权限替换为以下内容：

• db_datareader
• db_datawriter
• db_ddladmin
• db_executor

我想定义两者之间的确切区别（通知客户）。
但是，据我所知，两者之间的区别应该是：

• db_accessadmin 权限
• db_backupoperator 权限
• db_securityadmin 权限

所以实际上他们会失去：
[ALTER ANY USER]
[CREATE SCHEMA]
[BACKUP DATABASE], [BACKUP LOG], [CHECKPOINT]
[ALTER ANY APPLICATION ROLE],[ALTER ANY ROLE]
[DROP DATABASE]

一旦 db_owner 被上述四个角色取代，用户还有什么会丢失的吗？
这实际上在安全方面起到了很大的作用吗？

我有一个存储过程，它为需要由我们的一位数据分析师每个月运行的特定项目创建一个数据库。问题是我如何构建它以使分析师能够在不授予他们创建数据库权限的情况下运行此存储过程。

我试过用 EXECUTE 作为 OWNER/USER_NAME

分析人员仍然收到以下错误：消息 262，级别 14，状态 1，第 67 行 CREATE DATABASE 权限在数据库“master”中被拒绝。

有什么建议吗？