Azure SQL数据库创建等效管理员权限用户遇权限错误求助

问题分析 #

你需要创建和Azure SQL服务器管理员权限完全一致的用户，但执行导入导出操作时触发错误916，该错误核心是登录无法在当前安全上下文访问目标数据库，本质是权限配置未覆盖Azure SQL管理员的全部权限——管理员同时拥有服务器级权限和数据库级权限，此前的操作未完整覆盖这两部分。

正确权限配置步骤 #

要实现与管理员完全一致的权限，需同时配置服务器级（master库）和数据库级权限：

1. 在master库创建登录并分配服务器级角色 #

Azure SQL服务器管理员默认拥有loginmanager（管理登录账号）和dbmanager（管理数据库创建/删除）两个服务器级角色，需为新登录同步分配：

USE master;
GO
-- 创建服务器级登录账号
CREATE LOGIN testuser WITH PASSWORD = '<你的密码>';
GO
-- 授予服务器级核心角色，对齐管理员权限
ALTER ROLE loginmanager ADD MEMBER testuser;
ALTER ROLE dbmanager ADD MEMBER testuser;
GO

2. 在目标数据库创建用户并分配db_owner角色 #

管理员在用户数据库内默认属于db_owner角色，该角色包含db_datareader、db_datawriter、db_ddladmin的所有权限，无需单独添加细分角色：

USE TESTDB;
GO
-- 将服务器登录关联到目标数据库用户
CREATE USER [testuser] FOR LOGIN [testuser] WITH DEFAULT_SCHEMA = dbo;
GO
-- 分配数据库所有者角色，完全继承管理员的数据库权限
ALTER ROLE db_owner ADD MEMBER testuser;
GO

错误916针对性解决 #

错误916多因登录在目标数据库无对应用户、或服务器级权限不足导致，按上述步骤配置后需确认：

• 使用testuser登录时，默认连接目标数据库TESTDB或显式指定数据库
• 导入导出操作的连接字符串正确指向目标数据库，且登录账号权限已生效

此前配置无效的原因 #

你之前单独添加db_datareader等细分角色的操作存在两个核心问题：

1. 缺少服务器级的loginmanager和dbmanager角色，无法支持导入导出这类涉及服务级交互的操作
2. 细分角色权限覆盖不全，db_owner才是数据库内权限最高的角色，直接加入该角色才能与管理员的数据库权限完全对齐

内容的提问来源于stack exchange，提问作者Melissa