如何让SQL Server视图仅对指定国家用户可见？

针对你的场景，最高效且易维护的方式是通过**数据库角色（Database Roles）**来批量管理权限，具体步骤如下：

1. 创建对应国家的专属角色 #

为每个国家创建一个专门的数据库角色，用来统一管理该国家用户的视图访问权限：

-- 创建西班牙用户角色
CREATE ROLE Role_ES_View_Access;
-- 创建法国用户角色
CREATE ROLE Role_FR_View_Access;
-- 创建英国用户角色
CREATE ROLE Role_UK_View_Access;
-- 创建罗马尼亚用户角色
CREATE ROLE Role_RO_View_Access;
-- 创建波兰用户角色
CREATE ROLE Role_PL_View_Access;

2. 为角色授予对应视图的访问权限 #

只需要给每个角色授予其对应国家视图的SELECT权限，无需逐个用户操作：

-- 授予西班牙角色访问ES视图的权限
GRANT SELECT ON ES_view_test TO Role_ES_View_Access;
-- 授予法国角色访问FR视图的权限
GRANT SELECT ON FR_view_test TO Role_FR_View_Access;
-- 授予英国角色访问UK视图的权限
GRANT SELECT ON UK_view_test TO Role_UK_View_Access;
-- 授予罗马尼亚角色访问RO视图的权限
GRANT SELECT ON RO_view_test TO Role_RO_View_Access;
-- 授予波兰角色访问PL视图的权限
GRANT SELECT ON PL_view_test TO Role_PL_View_Access;

3. 将用户批量添加到对应角色 #

把每个国家的20个用户添加到对应的角色中，完成权限的批量分配：

-- 示例：添加西班牙用户到对应角色（重复此语句替换用户名即可）
ALTER ROLE Role_ES_View_Access ADD MEMBER [ES_User_01];
ALTER ROLE Role_ES_View_Access ADD MEMBER [ES_User_02];
-- ... 剩余18位西班牙用户

-- 法国用户同理
ALTER ROLE Role_FR_View_Access ADD MEMBER [FR_User_01];
ALTER ROLE Role_FR_View_Access ADD MEMBER [FR_User_02];
-- ...

-- 其他国家用户重复上述操作

方案优势 #

• 对比拒绝权限：无需为每个用户添加多条拒绝规则，避免权限逻辑混乱，后续维护只需关注角色和用户的归属关系。
• 对比逐个授权用户：仅需5次角色授权操作，后续新增用户只需添加到对应角色即可自动获得权限，大幅减少重复劳动，权限结构清晰可控。

内容的提问来源于stack exchange，提问作者johndalton