无SQL权限终端用户触发表更新并导出CSV的自动化方案咨询

方案1：复用现有Crystal Report流程（改造成本最低） #

你当前已有终端用户运行Crystal Report触发存储过程完成表更新的流程，直接在Crystal Report侧扩展导出能力即可：

• 给Crystal Report配置对应SQL表的只读数据源，仅需给Crystal Report服务账号开通SQL表只读权限，无需给终端用户开放任何SQL权限
• 在Crystal Report的触发规则中添加后置动作：表更新完成后自动将报表数据导出为CSV格式，写入目标共享文件夹
• 仅需给Crystal Report运行账号配置一次共享文件夹写入权限，全程无需触碰xp_cmdshell，不会出现权限类报错

方案2：SQL Server代理作业封装导出逻辑（无额外工具依赖） #

如果不需要调整Crystal Report配置，可通过SQL代理作业替代xp_cmdshell实现导出：

1. 在SQL Server代理中创建专用导出作业，作业步骤内执行bcp命令导出CSV到共享文件夹，给代理作业的运行账号配置共享文件夹写入权限，无需给普通用户开放xp_cmdshell权限
2. 原有存储过程最后一步添加触发代理作业的逻辑即可，示例代码如下：

EXEC msdb.dbo.sp_start_job N'CSV导出作业名称';

3. 云管理员无需每次手动启停xp_cmdshell，仅需将xp_cmdshell执行权限限定给SQL代理服务账号即可，安全风险完全可控。

方案3：PowerShell脚本封装全流程（灵活度最高） #

如果前两个方案存在环境限制，可开发轻量PowerShell脚本实现全流程自动化：

• 脚本内置两个步骤：首先调用SQL存储过程完成表创建更新，其次执行SQL查询将结果导出为CSV写入共享文件夹
• 给脚本运行账号配置SQL存储过程执行权限、共享文件夹写入权限后，将脚本打包为可执行文件/快捷方式交付给终端用户，用户双击即可完成全流程操作，无需开通任何SQL权限，也无需启用xp_cmdshell。

内容的提问来源于stack exchange，提问作者mrpush