如何让指定用户拥有所有Azure SQL数据库的dbo权限？

你遇到的问题是MS_DatabaseManager服务器角色的默认限制——该角色仅允许用户对自己创建的数据库拥有dbo权限，对其他数据库不生效。要实现目标，可通过以下两种方法配置：

方法一：服务器触发器+手动映射（覆盖现有及新创建数据库） #

1. 自动配置新数据库的dbo权限
   创建服务器级触发器，在新数据库创建时自动将指定登录映射为该数据库的dbo。替换<你的登录名>为目标用户的登录名，执行以下脚本：

   CREATE TRIGGER AutoMapDboToTargetLogin
   ON ALL SERVER 
   FOR CREATE_DATABASE
   AS
   BEGIN
       DECLARE @DBName NVARCHAR(128) = EVENTDATA().value('(/EVENT_INSTANCE/DatabaseName)[1]', 'NVARCHAR(128)')
       DECLARE @SQL NVARCHAR(MAX) = 
           'USE [' + @DBName + ']; 
           IF NOT EXISTS (SELECT * FROM sys.database_principals WHERE name = ''dbo'' AND sid = SUSER_SID(''<你的登录名>''))
           BEGIN
               ALTER AUTHORIZATION ON DATABASE::[' + @DBName + '] TO [<你的登录名>];
           END'
       EXEC sp_executesql @SQL
   END
   

2. 手动配置现有数据库
   对已存在的用户数据库，逐个执行以下脚本（替换<你的登录名>和<目标数据库名>）：

   USE [<目标数据库名>];
   ALTER AUTHORIZATION ON DATABASE::[<目标数据库名>] TO [<你的登录名>];
   

方法二：自定义服务器角色+批量权限配置 #

如果不想依赖触发器，可创建自定义服务器角色并批量配置权限：

1. 创建自定义服务器角色
   该角色包含管理数据库的必要权限，执行脚本：

   CREATE SERVER ROLE [CustomFullDBManager] AUTHORIZATION [sysadmin];
   GRANT ALTER ANY DATABASE TO [CustomFullDBManager];
   GRANT VIEW ANY DATABASE TO [CustomFullDBManager];
   -- 可按需添加其他服务器级权限，比如继承MS_DatabaseManager的权限
   

2. 添加用户到自定义角色

   ALTER SERVER ROLE [CustomFullDBManager] ADD MEMBER [<你的登录名>];
   

3. 批量配置现有数据库的dbo权限
   用游标遍历所有用户数据库，自动执行权限变更：

   DECLARE @DBName NVARCHAR(128)
   DECLARE db_cursor CURSOR FOR
       SELECT name FROM sys.databases WHERE name NOT IN ('master', 'tempdb', 'model', 'msdb')
   
   OPEN db_cursor
   FETCH NEXT FROM db_cursor INTO @DBName
   
   WHILE @@FETCH_STATUS = 0
   BEGIN
       DECLARE @SQL NVARCHAR(MAX) = 
           'USE [' + @DBName + ']; 
           ALTER AUTHORIZATION ON DATABASE::[' + @DBName + '] TO [<你的登录名>];'
       EXEC sp_executesql @SQL
       FETCH NEXT FROM db_cursor INTO @DBName
   END
   
   CLOSE db_cursor
   DEALLOCATE db_cursor
   

   若要覆盖新创建的数据库，仍需配合方法一中的触发器。

注意事项 #

• 执行以上操作需要你拥有sysadmin或CONTROL SERVER权限。
• 将用户设为数据库dbo意味着赋予其该数据库的最高权限，需严格遵循最小权限原则，确认业务需求后再操作。

内容的提问来源于stack exchange，提问作者Henry D