Permissões de principal do banco de dados REVOKE (Transact-SQL)

Sintaxe

REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]  
    ON 
    {  [ USER :: database_user ]
       | [ ROLE :: database_role ]
       | [ APPLICATION ROLE :: application_role ]
    }
    { FROM | TO } <database_principal> [ ,...n ]
        [ CASCADE ]
    [ AS <database_principal> ]

<database_principal> ::=
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login 

Argumentos

• permission
  Especifica uma permissão que pode ser revogada no principal de banco de dados. Para obter uma lista de permissões, consulte a seção Comentários mais adiante neste tópico.

• USER :: database_user
  Especifica a classe e o nome do usuário no qual a permissão está sendo revogada. O qualificador de escopo (::) é necessário.

• ROLE :: database_role
  Especifica a classe e o nome da função na qual a permissão está sendo revogada. O qualificador de escopo (::) é necessário.

• APPLICATION ROLE :: application_role
  Especifica a classe e o nome da função de aplicativo na qual a permissão está sendo revogada. O qualificador de escopo (::) é necessário.

• GRANT OPTION
  Indica que o direito de conceder a permissão especificada a outras entidades será revogado. A permissão em si não será revogada.

  Importante
  Se o principal tiver a permissão especificada sem a opção GRANT, a própria permissão será revogada.

• CASCADE
  Indica que a permissão que está sendo revogada também é revogada de outros principais aos quais ela foi concedida ou negada por esse principal.

  Cuidado
  A revogação em cascata de uma permissão WITH GRANT OPTION concedida revogará as opções GRANT e DENY dessa permissão.

• AS <database_principal>
  Especifica um principal do qual o principal que executa esta consulta deriva seu direito de revogar a permissão.

• Database_user
  Especifica um usuário do banco de dados.

• Database_role
  Especifica uma função de banco de dados.

• Application_role
  Especifica uma função de aplicativo.

• Database_user_mapped_to_Windows_User
  Especifica um usuário do banco de dados mapeado para um usuário do Windows.

• Database_user_mapped_to_Windows_Group
  Especifica um usuário do banco de dados mapeado para um grupo do Windows.

• Database_user_mapped_to_certificate
  Especifica um usuário do banco de dados mapeado para um certificado.

• Database_user_mapped_to_asymmetric_key
  Especifica um usuário do banco de dados mapeado para uma chave assimétrica.

• Database_user_with_no_login
  Especifica um usuário do banco de dados sem nenhum principal correspondente no nível de servidor.

Comentários

Permissões do usuário do banco de dados

Permissões da função de banco de dados

Permissões de função de aplicativo

Permissões

Requer a permissão CONTROL no principal especificado ou uma permissão mais alta que implica a permissão CONTROL.

Os usuários autorizados da permissão CONTROL em um banco de dados, como os membros da função de banco de dados fixa db_owner, podem conceder qualquer permissão para qualquer item de segurança do banco de dados.

Exemplos

A. Revogando a permissão CONTROL em um usuário a partir de outro usuário

USE AdventureWorks2008R2;
REVOKE CONTROL ON USER::Wanida FROM RolandX;
GO

B. Revogando a permissão VIEW DEFINITION em uma função de um usuário para o qual foi concedida a permissão WITH GRANT OPTION

USE AdventureWorks2008R2;
REVOKE VIEW DEFINITION ON ROLE::SammamishParking 
    FROM JinghaoLiu CASCADE;
GO

C. Revogando a permissão PERSONATE em um usuário de uma função de aplicativo

USE AdventureWorks2008R2;
REVOKE IMPERSONATE ON USER::HamithaL FROM AccountsPayable17;
GO  

Consulte também

Referência

Conceitos