Introduction
Afin de fournir à un utilisateur le droit d’executer une procédure stockée, un administrateur SQL peut fournir à un utilisateur le droit “EXECUTE” sur celle-ci.
Cependant, il est possible que l’utilisateur rencontre une erreur lors de l’execution de la procédure stockée de type :
Celà est souvent du à la présence de code SQL dynamique, généré lors de l’execution.
Explication
Il est possible de fournir à l’utilisateur le droit “SELECT” sur l’objet de la requête et le script pourras être executé avec succès, néanmoins, celà vas contre le principe d’une procédure stockée qui permet de fournir aux utilisateurs un accès aux données via l’interface restrictive de la procédure stockée.
Afin de résoudre ce problème il est possible (à partir de SQL 2008) d’utiliser la clause “EXECUTE AS” en spécifiant un compte disposant des droits nécessaires à l’execution de la procédure stockée.
Il est important de noter que l’utilisation de “EXECUTE AS” ne fournit pas à l’utilisateur final des droits d’impersonnalisation qui permetteraient à l’utilisateur de “récuperer” les droits du compte d’execution.
Réalisation
L’exemple suivant explique comment utiliser “EXECUTE AS” :
La ligne 2 spécifie le compte “SQLUser” à utiliser pour l’execution du script,
La ligne 5 retourneras le compte “SQLUser”,
La ligne 7 “EXECUTE AS CALLER” permet d’utiliser le compte de l’utilisateur executant la procédure stockée,
La ligne 8 retourneras le compte de l’utilisateur executant la procédure stockée,
La ligne 10 “REVERT” retablis l’utilisation du compte “SQLUser” spécifié au début du script.
Source
https://msdn.microsoft.com/fr-fr/library/ms181362.aspx
http://www.sqlmatters.com/Articles/Using%20Execute%20As%20with%20Stored%20Procedures%20Containing%20Dynamic%20SQL.aspx