Comprendre les autorisations SQL Server

Je suis enraciné dans SQL Server Management Studio par rapport à mon instance de SQL Server 2008 R2 Express Edition. J'essaie de comprendre comment fonctionnent les autorisations.

Ce que je peux voir, c'est (via les propriétés de plusieurs de ces entités)

1. La connexion à mon serveur peut être liée à un utilisateur de base de données
2. Mon utilisateur de base de données peut avoir un ou plusieurs rôles de base de données
3. L'un des rôles de base de données est db_datawriter qui possède le schéma db_datawriter

Cependant, à ce stade, la piste devient froide. Le schéma db_datawriter a une page d'autorisations sous ses propriétés qui est vide.

Qu'est-ce qui définit précisément les autorisations du schéma db_datawriter?

db_datawriter n'a aucun élément dans la page des autorisations car il n'a pas d'autorisations d'objet explicites en tant que telles. Les droits sont impliqués par le rôle.

MSDN pour db_datawriter dit

Les membres du rôle de base de données fixe db_datawriter peuvent ajouter, supprimer ou modifier des données dans toutes les tables utilisateur.

Il a INSERT, UPDATE, DELETE sur les tables selon une autre page MSDB Autorisations des rôles de base de données fixes

Accordé: SUPPRIMER, INSÉRER, METTRE À JOUR

Enfin, que dit le moteur de base de données (SQL Server 2008 R2)?

EXEC sp_dbfixedrolepermission 'db_datawriter'

db_datawriter   DELETE permission on any object
db_datawriter   INSERT permission on any object
db_datawriter   UPDATE permission on any object

Les pages MSDN pour SQL Server 2008 sont ici (hiérarchie de pages différente)