我将开始道歉，因为这是我的第一篇文章，并查看其他与我自己的情况不太匹配的问题，而且我是一名系统管理员，而不是 DBA，所以我对 SQL 的理解是生疏和有限的。
我的组织经常遇到供应商，他们为了运行他们的应用程序，他们执行我们所说的惰性编程并请求 SA 凭据或要求他们的自定义帐户具有系统管理员权限。我的组织也有数据保护/合规政策，要求我们仅授予所需的访问权限和权利。
最近，我与之合作的一个供应商希望他们的帐户是系统管理员，但它实际上只需要访问一个数据库。如果我们给 AD 帐户（因为他们的应用程序仅适用于 Windows 身份验证）系统管理员权限，我可以使用应用程序的 GUI 来浏览和选择数据库，但如果我们只将同一帐户设置为 DBOwner，我们将找不到任何东西。
有没有办法确定它是否正在尝试轮询其他数据库或确定所需数据库所需的最低权限级别是什么？当我尝试询问供应商时，我被告知：“它需要系统管理员权限，但没关系，因为它只访问一个数据库。” 当涉及到我们的政策时，这是不行的。
感谢您的任何建议。