Creare un ruolo di database per consentire l'accesso in lettura a tutte le tabelle; accesso in scrittura ad alcuni

Abbiamo un database con oltre 1000 tabelle. Devo creare un ruolo che consenta la sola lettura su tutte le tabelle, nonché l'accesso in scrittura a due tabelle specifiche.

Stavo scherzando con i ruoli del database, ma ogni volta che andavo ad aggiungere le tabelle, dovevo selezionare tutti i 1000 ... c'è un modo migliore per farlo?

La concessione delle autorizzazioni per lo schema (ad es. dbo) Passerà in cascata a tutti gli oggetti in quello schema. Per le singole eccezioni puoi semplicemente elencarle esplicitamente:

GRANT SELECT ON SCHEMA::dbo TO [role];
GO

GRANT INSERT, UPDATE --, DELETE
  ON dbo.table_they_can_write_to TO [role];

DENY SELECT ON dbo.table_they_cannot_read TO [role];

Prova questo :

EXEC sp_MSForEachTable 'GRANT INSERT, UPDATE ON ? to [ROLE]'