REVOKE-Sucheigenschaftenlisten-Berechtigungen (Transact-SQL)

Hebt Berechtigungen für eine Sucheigenschaftenliste auf.

Transact-SQL-Syntaxkonventionen

Syntax

REVOKE [ GRANT OPTION FOR ] permission [ ,...n ] ON
        SEARCH PROPERTY LIST :: search_property_list_name
    { TO | FROM } database_principal [ ,...n ]
    [ CASCADE ]
    [ AS revoking_principal ]

Argumente

• GRANT OPTION FOR
  Gibt an, dass das Recht zum Erteilen der angegebenen Berechtigung für andere Prinzipale aufgehoben wird. Die Berechtigung selbst wird nicht aufgehoben.

  Wichtig
  Falls der Prinzipal die angegebene Berechtigung ohne GRANT OPTION besitzt, wird die Berechtigung selbst aufgehoben.

• permission
  Der Name einer Berechtigung. Die gültigen Zuordnungen von Berechtigungen zu sicherungsfähigen Elementen werden im Abschnitt mit den Hinweisen weiter unten in diesem Thema beschrieben.

• ON SEARCH PROPERTY LIST **::**search_property_list_name
  Gibt die Sucheigenschaftenliste an, für die die Berechtigung aufgehoben wird. Der ::-Bereichsqualifizierer ist erforderlich.

• database_principal
  Gibt den Prinzipal an, für den die Berechtigung aufgehoben wird. Die folgenden Prinzipale sind möglich:

  • Datenbankbenutzer

  • Datenbankrolle

  • Anwendungsrolle

  • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

  • Einer Windows-Gruppe zugeordneter Datenbankbenutzer

  • Einem Zertifikat zugeordneter Datenbankbenutzer

  • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

  • Keinem Serverprinzipal zugeordneter Datenbankbenutzer

• CASCADE
  Gibt an, dass die aufgehobene Berechtigung auch für andere Prinzipale aufgehoben wird, denen diese Berechtigung vom Prinzipal erteilt wurde.

  Vorsicht
  Durch ein kaskadiertes Aufheben einer Berechtigung, die mit GRANT OPTION erteilt wurde, werden sowohl GRANT als auch DENY für diese Berechtigung aufgehoben.

• AS revoking_principal
  Gibt einen Prinzipal an, von dem der Prinzipal, der diese Abfrage ausführt, das Recht zum Aufheben der Berechtigung ableitet. Die folgenden Prinzipale sind möglich:

  • Datenbankbenutzer

  • Datenbankrolle

  • Anwendungsrolle

  • Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

  • Einer Windows-Gruppe zugeordneter Datenbankbenutzer

  • Einem Zertifikat zugeordneter Datenbankbenutzer

  • Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

  • Keinem Serverprinzipal zugeordneter Datenbankbenutzer

Hinweise

SEARCH PROPERTY LIST-Berechtigungen

Eine Sucheigenschaftenliste ist ein sicherungsfähiges Element auf Datenbankebene in der Datenbank, die das übergeordnete Element in der Berechtigungshierarchie ist. Die spezifischsten und restriktivsten Berechtigungen, die für eine Sucheigenschaftenliste aufgehoben werden können, sind unten aufgeführt. Auch die allgemeineren Berechtigungen sind aufgeführt, die diese implizit enthalten.

Berechtigungen

Erfordert die CONTROL-Berechtigung für den Volltextkatalog.

Siehe auch

Verweis

CREATE APPLICATION ROLE (Transact-SQL)

CREATE ASYMMETRIC KEY (Transact-SQL)

CREATE CERTIFICATE (Transact-SQL)

CREATE SEARCH PROPERTY LIST (Transact-SQL)

DENY-Sucheigenschaftenlisten-Berechtigung (Transact-SQL)

sys.fn_my_permissions (Transact-SQL)

GRANT-Sucheigenschaftenlisten-Berechtigungen (Transact-SQL)

HAS_PERMS_BY_NAME (Transact-SQL)

REVOKE (Transact-SQL)

sys.fn_builtin_permissions (Transact-SQL)

sys.registered_search_property_lists (Transact-SQL)

Konzepte

Verschlüsselungshierarchie

Prinzipale (Datenbankmodul)

Suchen von Dokumenteigenschaften mithilfe von Sucheigenschaftenlisten

Suchen von Dokumenteigenschaften mithilfe von Sucheigenschaftenlisten