良好的安全做法和自动标识范围是否相互排斥?

| 我正在尝试使用自动标识范围管理。但是,确保我的用户可以在带有标识列的表中插入记录的唯一方法是将它们设置为“ 0”。我想念什么吗? 有关完整背景,请参阅我之前的问题:在具有自动标识范围mgmt的合并复制中,允许非db_owner INSERT权限     
已邀请:
显然,它们是互斥的。 这是Microsoft员工博客的摘录(请注意,这不是“正式”文档,但几乎与之相距很近):   常见身份范围问题      1)在发布者表或订阅表中插入的帐户不是db_owner。      SQL 2005/8订阅服务器具有合并复制触发器,如果​​进行插入的帐户是db_owner角色的成员,则该合并复制触发器可以将耗尽的主范围调整为辅助辅助范围。如果连接的帐户是db_owner角色的成员,则发布者还可以刷新范围(创建新的主范围和辅助范围)。但是,如果插入表中的帐户不属于db_owner角色,则触发器无法进行此类调整。在这种情况下,需要执行合并代理才能在范围耗尽之前进行这些调整,以避免新插入失败,或者db_owner成员必须手动运行系统存储过程sp_adjustpublisheridentityrange(Transact-SQL)。 什么!?!?!谁在编写唯一插入记录为db_owners的用户的数据库应用程序?     

要回复问题请先登录注册