revoke veritabanı izinleri (Transact-SQL)

Sözdizimi

REVOKE [ GRANT OPTION FOR ] <permission> [ ,...n ]  
    { TO | FROM } <database_principal> [ ,...n ] 
        [ CASCADE ]
    [ AS <database_principal> ]

<permission> ::=  
permission | ALL [ PRIVILEGES ]

<database_principal> ::= 
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login  

Bağımsız değişkenler

• permission
  Bir veritabanında engellenebilir iznini belirtir.İzinler listesi için bu bölümdeki açıklamalar bölümüne bakın.

• ALL
  Bu seçenek, tüm olası izinleri iptal değil.TÜM iptal etme, aşağıdaki izinleri iptal etme için eşdeğerdir: backup database backup log, create database, create default, create FUNCTION, create procedure, Kural Oluştur, create table ve create VIEW.

• AYRICALIKLAR
  ISO uyumluluğu için dahil.Tüm davranışını değiştirmez.

• GRANT SEÇENEĞİ
  Diğer ilkeleri için belirtilen izni hakkı iptal edilir gösterir.İzni iptal değil.

  Önemli
  Patron grant seçeneği olmadan belirtilen izni varsa, izni iptal edilir.

• ART ARDA SIRALI
  Olduğu, veya bu sorumlusu tarafından reddedilir diğer sorumluları tarafından iptal izni de iptal edildi gösterir.

  Dikkat
  WITH grant OPTION grant ve bu izni REDDET iptal cascaded iptali bir izin verilmiş.

• as <database_principal>
  Bu sorguyu yürüttükten sorumlusunun izni iptal hakkı türetir içinden asıl adı belirtir.

• Database_user
  Bir veritabanı kullanıcı belirtir.

• Database_role
  veritabanı rolübelirtir.

• Application_role
  Bir uygulama rolübelirtir.

• Database_user_mapped_to_Windows_User
  Bir Windows kullanıcısı eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_Windows_Group
  Bir Windows grubu eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_certificate
  Bir sertifikaeşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_asymmetric_key
  Bir asimetrik anahtareşlenen veritabanı kullanıcı belirtir.

• Database_user_with_no_login
  Hiçbir karşılık gelen sunucudüzey ile asıl veritabanı kullanıcı belirtir.

Açıklamalar

grant seçeneği belirtilen bu izni verilen bir sorumlusunun izni iptal etme cascade belirtilmezse deyim başarısız olur.

Bir veritabanı izinleri sıradüzeni içindeki üst olan sunucu tarafından içerilen bir güvenliği sağlanabilir ' dir.Bir veritabanında iptal edilebilir en belirli ve sınırlı izinleri, aşağıdaki tablo, bunların patentlerini tarafından dahil daha genel izinleri ile birlikte listelenir.

İzinler

Bu deyim yürütür sorumlusu (veya as seçeneği ile belirtilen sorumlusunun) veritabanı üzerinde Denetim iznine veya veritabanı üzerinde denetim izni da anlaşılacağı daha yüksek bir izin olması gerekir.

as seçeneği kullanıyorsanız, belirtilen sorumlusunun veritabanı sahip olmalıdır.

Örnekler

A.Sertifikaları oluşturma izni iptal etme

USE AdventureWorks2008R2;
REVOKE CREATE CERTIFICATE FROM MelanieK;
GO

B.Bir uygulama rolübaşvurular iznini iptal

USE AdventureWorks2008R2;
REVOKE REFERENCES FROM AuditMonitor;
GO

C.VIEW DEFINITION cascade iptal etme

USE AdventureWorks2008R2;
REVOKE VIEW DEFINITION FROM CarmineEs CASCADE;
GO

Ayrıca bkz.

Başvuru

Kavramlar