SSMS로 DB 접근 시 The server principal "..." is not able to access the database "..." under the current security context.
이런 오류가 발생한다면?
Cannot connect to ....
ADDITIONAL INFORMATION:
The server principal "...[db_account]..." is not able to access the database "...[database]..." under the current security context.
Cannot open user default database. Login failed.
Login failed for user '...[db_account]...'. (Microsoft SQL Server, Error: 916)
For help, click: http://go.microsoft.com/fwlink?ProdName=Microsoft%20SQL%20Server&EvtSrc=MSSQLServer&EvtID=916&LinkId=20476
해당 계정에 대해 기본 데이터베이스가 정해져 있지 않기 때문에 발생하는 것으로 권한 부족이 원인이므로 명시적으로 role을 부여하면 됩니다.
Azure / SQL Server / Cannot open user default database (Login failed)
; https://blog.sqlserveronline.com/2017/10/26/azure-sql-server-cannot-open-user-default-database/
또는, 위의 글에서도 나오지만 "Connection Properties" 탭을 통해 연결 대상이 되는 데이터베이스를 "default"가 아닌, 원래 권한이 있는 데이터베이스를 지정하면 됩니다.
참고로, 정상적인 권한 부여가 되지 않은 데이터베이스를 아래의 글에 설명했던,
Azure 데이터베이스를 로컬 DB로 이전하는 방법
; https://www.sysnet.pe.kr/2/0/1667
bacpac 파일로 export하려고 시도하면 이런 오류가 발생합니다.
TITLE: Microsoft SQL Server Management Studio
Could not extract package from specified database. (Microsoft.SqlServer.Dac)
ADDITIONAL INFORMATION:
The reverse engineering operation cannot continue because you do not have View Definition permission on the '...' database. (Microsoft.Data.Tools.Schema.Sql)
아마도 (저도 해본 것은 아니라서) 명시적으로 권한 부여를 하면 될 것입니다. (혹은, 애당초 sa 계정으로 로그인해 처리하면 됩니다.)
// 세세하게 적용을 한다면?
GRANT VIEW ANY DEFINITION TO [...db_account...]
// 또는, 아예 db_owner 권한을 부여하려면?
EXEC sp_addrolemember N'db_owner', N'azure_db_user'
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]