如何设置对 MSSQL 2005 数据库邮件的访问？

Question

我刚刚在 MSSQL 2005 中设置了数据库邮件。我已经能够从服务器上的管理员帐户并通过 SQL Server 代理作业发送电子邮件。 但是，当我尝试通过只能访问我们的 Web 应用程序数据库的登录名发送电子邮件时，我无法发送电子邮件。

设置数据库邮件访问的最佳方法是什么？

我有 2 个高级用户想要发送电子邮件。

1. 通过 SQL Server 代理安排作业来运行执行某些处理然后发送电子邮件的存储过程。 （这不是问题）
2. 从 Web 应用程序调用一个存储过程，该应用程序调用另一个可以发送电子邮件的存储过程。 （这是我的权限问题）

可能的解决方案

1. 我发现向登录授予权限的唯一方法是将登录映射到msdb 数据库并授予public 和DatabaseMailUserRole。 这确实让我担心，因为我认为这可以提供对 msdb 数据库的大量访问权限。

2. 将我想要发送的电子邮件存储在一个表中，然后让 SQL Server 代理作业经常查看该表以发送任何排队的电子邮件。 这样，Web 应用程序的数据库登录就不会执行 [msdb].[dbo].[sp_send _dbmail] 调用，因此不需要 msdb 数据库的任何权限。

还有其他解决方案吗？

Answer 1

您应该能够创建一个存储过程WITH EXECUTE AS OWNER选项，以便它在所有者而不是调用者的上下文中运行。

CREATE PROCEDURE [dbo].[sp_SendMail]
(
    @To nvarchar(1000),
    @Subject nvarchar(100),
    @Body nvarchar(max)
)
WITH EXECUTE AS OWNER
AS
BEGIN
    exec msdb.dbo.sp_send_dbmail @profile_name = 'MailProfile', 
                @recipients = @To, 
                @subject = @Subject, 
                @body = @Body
END

Answer 2

我正在尝试做同样的事情，但执行

GRANT EXECUTE ON dbo.sp_SendMail TO User1

并不能解决这个问题。 使此过程正常工作的唯一事情是不添加

EXECUTE AS OWNER

（我仅使用“WITH ENCRYPTION”创建它）并将运行此过程的用户添加到 msdb DatabaseMailUserRole 角色：

USE msdb
GO
EXEC sp_adduser @loginame='USERNAME', @grpname='DatabaseMailUserRole'
GO

谢谢