REVOKE (Autorisations de clé asymétrique) (Transact-SQL)

Révoque les autorisations associées à une clé asymétrique.

Icône Lien de rubriqueConventions de la syntaxe de Transact-SQL

Syntaxe

REVOKE [ GRANT OPTION FOR ] { permission  [ ,...n ] } 
    ON ASYMMETRIC KEY :: asymmetric_key_name 
    { TO | FROM } database_principal [ ,...n ]
    [ CASCADE ]
    [ AS revoking_principal ]

Arguments

  • GRANT OPTION FOR
    Indique que la possibilité d'accorder l'autorisation spécifiée va être révoquée.

    Important

    Si l'entité de sécurité possède l'autorisation spécifiée sans l'option GRANT, l'autorisation elle-même sera révoquée.

  • permission
    Spécifie une autorisation qui peut être révoquée sur un assembly. Voir la liste ci-dessous.

  • ON ASYMMETRIC KEY **::**asymmetric_key_name
    Spécifie la clé asymétrique sur laquelle l'autorisation est révoquée. Le qualificateur d'étendue :: est obligatoire.

  • database_principal
    Spécifie l'entité de sécurité à laquelle l'autorisation est retirée. Il peut s'agir de l'une des entités suivantes :

    • Utilisateur de la base de données

    • Rôle de base de données

    • Rôle application

    • Utilisateur de la base de données associé à une connexion d'accès Windows

    • Utilisateur de la base de données associé à un groupe Windows

    • Utilisateur de la base de données associé à un certificat

    • Utilisateur de la base de données associé à une clé asymétrique

    • Utilisateur de la base de données associé à une entité de sécurité de serveur

  • CASCADE
    Indique que l'autorisation en cours de révocation est également retirée aux entités de sécurité auxquelles elle a été accordée ou refusée par cette entité. L'autorisation elle-même ne sera pas révoquée.

    AttentionAttention

    Une révocation en cascade d'une autorisation accordée avec l'option WITH GRANT OPTION entraîne la révocation des deux options GRANT et DENY de cette autorisation.

  • AS revoking_principal
    Spécifie l'entité de sécurité dont l'entité qui exécute la requête tire son droit de révoquer l'autorisation. Il peut s'agir de l'une des entités suivantes :

    • Utilisateur de la base de données

    • Rôle de base de données

    • Rôle application

    • Utilisateur de la base de données associé à une connexion d'accès Windows

    • Utilisateur de la base de données associé à un groupe Windows

    • Utilisateur de la base de données associé à un certificat

    • Utilisateur de la base de données associé à une clé asymétrique

    • Utilisateur de la base de données associé à une entité de sécurité de serveur

Notes

Une clé asymétrique est un objet sécurisable de niveau base de données que contient la base de données parente dans la hiérarchie des autorisations. Les autorisations les plus spécifiques et limitées qui peuvent être révoquées sur une clé asymétrique sont énumérées ci-dessous, ainsi que les autorisations plus générales qui les incluent par implication.

Autorisation de clé asymétrique

Impliquée par l'autorisation de clé asymétrique

Impliquée par l'autorisation de base de données

CONTROL

CONTROL

CONTROL

TAKE OWNERSHIP

CONTROL

CONTROL

ALTER

CONTROL

ALTER ANY ASYMMETRIC KEY

REFERENCES

CONTROL

REFERENCES

VIEW DEFINITION

CONTROL

VIEW DEFINITION

Autorisations

Autorisation CONTROL nécessaire sur la clé asymétrique.