Permissões de ponto de extremidade DENY (Transact-SQL)

Sintaxe

DENY permission  [ ,...n ] ON ENDPOINT :: endpoint_name
    TO < server_principal >  [ ,...n ]
    [ CASCADE ]
    [ AS SQL_Server_login ] 

<server_principal> ::= 
        SQL_Server_login
    | SQL_Server_login_from_Windows_login 
    | SQL_Server_login_from_certificate 
    | SQL_Server_login_from_AsymKey

Argumentos

• permission
  Especifica uma permissão que pode ser negada em um ponto de extremidade. Para obter uma lista de permissões, consulte a seção Comentários mais adiante neste tópico.

• ON ENDPOINT ::endpoint_name
  Especifica o ponto de extremidade no qual a permissão está sendo negada. O qualificador de escopo (::) é obrigatório.

• TO <server_principal>
  Especifica o logon do SQL Server ao qual a permissão está sendo negada.

• SQL_Server_login
  Especifica o nome de um logon do SQL Server.

• SQL_Server_login_from_Windows_login
  Especifica o nome de um logon do SQL Server criado a partir de um logon do Windows.

• SQL_Server_login_from_certificate
  Especifica o nome de um logon do SQL Server mapeado para um certificado.

• SQL_Server_login_from_AsymKey
  Especifica o nome de um logon do SQL Server mapeado para uma chave assimétrica.

• CASCADE
  Indica que a permissão que está sendo negada também é negada a outras entidades às quais ela foi concedida por esta entidade.

• AS SQL_Server_login
  Especifica o logon do SQL Server do qual a entidade que executa esta consulta obtém seu direito de negar a permissão.

Comentários

As permissões no escopo de servidor podem ser negadas somente quando o banco de dados atual é mestre.

As informações sobre pontos de extremidade são visíveis na exibição do catálogo sys.endpoints. As informações sobre permissões de servidor são visíveis na exibição do catálogo sys.server_permissions e as informações sobre entidades de servidor são visíveis na exibição do catálogo sys.server_principals.

Um ponto de extremidade pode ser protegido no nível de servidor. As permissões mais específicas e limitadas que podem ser negadas em um ponto de extremidade são listadas na tabela a seguir, junto com as permissões mais gerais que as incluem implicitamente.

Permissões

Requer a permissão CONTROL no ponto de extremidade ou a permissão ALTER ANY ENDPOINT no servidor.

Exemplos

A. Negando a permissão VIEW DEFINITION em um ponto de extremidade

USE master;
DENY VIEW DEFINITION ON ENDPOINT::Mirror7 TO ZArifin;
GO

B. Negando a permissão TAKE OWNERSHIP com a opção CASCADE

USE master;
DENY TAKE OWNERSHIP ON ENDPOINT::Shipping83 TO PKomosinski 
    CASCADE;
GO

Consulte também

Referência

Conceitos