在 SQL Server 中，權限體系是通過用戶、角色和架構來管理的
創建用戶： 首先，需要為每個需要訪問數據庫的用戶創建一個 SQL Server 用戶。可以使用以下語句創建用戶：
CREATE USER [UserName] FROM EXTERNAL PROVIDER;
或者，如果用戶已經存在于其他數據庫中，可以使用以下語句將其添加到新數據庫：
ALTER USER [UserName] WITH LOGIN = [UserName];
創建角色： 角色是一組預定義的權限集合。可以創建自定義角色，也可以使用預定義的角色（如 db_owner、db_datareader 等）。創建自定義角色的語法如下：
CREATE ROLE [RoleName];
分配權限： 為用戶或角色分配權限，可以使用以下語法：
GRANT [PermissionType] ON [Object] TO [UserOrRole];
其中，[PermissionType] 可以是 SELECT、INSERT、UPDATE、DELETE 等權限，也可以使用 ALL 權限來授予所有權限。例如，要為用戶分配對名為 [MyTable] 的表的 SELECT 和 INSERT 權限，可以使用以下語句：
GRANT SELECT, INSERT ON [MyTable] TO [UserName];
撤銷權限： 如果需要撤銷用戶的權限，可以使用以下語法：
REVOKE [PermissionType] ON [Object] FROM [UserOrRole];
例如，要撤銷用戶對名為 [MyTable] 的表的 SELECT 和 INSERT 權限，可以使用以下語句：
REVOKE SELECT, INSERT ON [MyTable] FROM [UserName];
設置架構所有者： 要將特定用戶設置為架構的所有者，可以使用以下語法：
ALTER SCHEMA [SchemaName] OWNER TO [UserName];
這將使該用戶成為指定架構的所有者，從而擁有對該架構中所有對象的完全控制權限。
通過以上步驟，可以設置 SQL Server 的權限體系。請注意，為了確保數據庫的安全性，建議僅向需要訪問特定資源的用戶和角色分配必要的權限，并定期審查和調整權限設置。
