DENY 資料庫主體權限 (Transact-SQL)

語法

DENY permission [ ,...n ]  
    ON 
    {  [ USER :: database_user ]
       | [ ROLE :: database_role ]
       | [ APPLICATION ROLE :: application_role ]
    }
    TO <database_principal> [ ,...n ]
    [ CASCADE ]
        [ AS <database_principal> ]

<database_principal> ::=
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login 

引數

• permission
  指定可拒絕的資料庫主體權限。如需權限清單，請參閱這個主題稍後的「備註」一節。

• USER :: database_user
  指定拒絕其權限之使用者的類別和名稱。需要範圍限定詞 (::)。

• ROLE :: database_role
  指定拒絕其權限之角色的類別和名稱。需要範圍限定詞 (::)。

• APPLICATION ROLE :: application_role
  指定拒絕其權限之應用程式角色的類別和名稱。需要範圍限定詞 (::)。

• CASCADE
  指出目前受到拒絕的權限，也為這個主體曾授與此權限的其他主體所拒絕。

• AS <database_principal>
  指定主體，執行這項查詢的主體會從這個主體衍生其權限來撤銷權限。

• Database_user
  指定資料庫使用者。

• Database_role
  指定資料庫角色。

• Application_role
  指定應用程式角色。

• Database_user_mapped_to_Windows_User
  指定對應至 Windows 使用者的資料庫使用者。

• Database_user_mapped_to_Windows_Group
  指定對應至 Windows 群組的資料庫使用者。

• Database_user_mapped_to_certificate
  指定對應至憑證的資料庫使用者。

• Database_user_mapped_to_asymmetric_key
  指定對應至非對稱金鑰的資料庫使用者。

• Database_user_with_no_login
  指定不含對應伺服器層級主體的資料庫使用者。

備註

資料庫使用者權限

資料庫角色權限

應用程式角色權限

權限

需要指定主體的 CONTROL 權限，或需要隱含 CONTROL 權限的更高權限。

資料庫之 CONTROL 權限的被授與者 (例如 db_owner 固定資料庫角色的成員) 可以拒絕資料庫中任何安全性實體的任何權限。

範例

A. 對其他使用者拒絕使用者的 CONTROL 權限

USE AdventureWorks2008R2;
DENY CONTROL ON USER::Wanida TO RolandX;
GO

B. 對被授與 GRANT OPTION 的使用者，拒絕角色的 VIEW DEFINITION 權限

USE AdventureWorks2008R2;
DENY VIEW DEFINITION ON ROLE::SammamishParking 
    TO JinghaoLiu CASCADE;
GO

C. 對應用程式角色拒絕使用者的 IMPERSONATE 權限

USE AdventureWorks2008R2;
DENY IMPERSONATE ON USER::HamithaL TO AccountsPayable17;
GO  

請參閱

參考

概念