执行SQL Server存储过程遭权限拒绝，管道运行报错求助

• 确认权限查询的准确性

  • 执行fn_my_permissions时，确保已用实际存储过程名替换[SPROC name]，若SQL Server启用大小写敏感，需严格匹配名称大小写
  • 切换到目标数据库zzzzzzz后再执行查询，避免因数据库上下文错误导致权限结果不准确

• 验证实际执行账号

  • 管道运行可能存在身份模拟或代理账号跳转，即使配置了同一账号，实际执行存储过程的身份可能不符
  • 在存储过程开头添加日志语句，记录执行账号：

    INSERT INTO 权限日志表(执行账号, 执行时间) VALUES(SUSER_SNAME(), GETDATE())
    

    运行管道后查看日志，确认实际执行账号与你验证的是否一致

• 检查存储过程依赖对象权限

  • 存储过程内部若访问其他表、视图或存储过程，即使拥有该存储过程的EXECUTE权限，也需对依赖对象具备对应权限（如SELECT、INSERT等）
  • 用以下语句查询依赖对象：

    SELECT 
        referenced_entity_name, 
        referenced_minor_name,
        referenced_class_desc
    FROM sys.dm_sql_referenced_entities('[dbo].[xxxxxxx]', 'OBJECT')
    

    逐一验证执行账号对这些依赖对象的权限

• 排查角色权限冲突

  • 确认账号是否被加入含拒绝权限的角色（如db_denydatawriter或自定义拒绝角色），拒绝权限优先级高于允许权限
  • 执行以下语句查看账号所属数据库角色：

    SELECT r.name AS 角色名
    FROM sys.database_role_members drm
    JOIN sys.database_principals r ON drm.role_principal_id = r.principal_id
    JOIN sys.database_principals m ON drm.member_principal_id = m.principal_id
    WHERE m.name = '你的执行账号名'
    

• 核对管道步骤配置

  • 确认Execute db transform步骤中，是否正确指定了目标数据库zzzzzzz，避免误连接至其他数据库
  • 检查存储过程调用语句是否完整，需带上架构名dbo.xxxxxxx，防止因默认架构设置问题导致存储过程定位错误

内容的提问来源于stack exchange，提问作者Parth Z