Veritabanı izinleri (Transact-sql) deny

Bir veritabanı izinleri reddeder.

Transact-SQL Sözdizim Kuralları

Sözdizimi

DENY <permission> [ ,...n ]  
    TO <database_principal> [ ,...n ] [ CASCADE ]
        [ AS <database_principal> ]

<permission> ::=  
permission | ALL [ PRIVILEGES ]

<database_principal> ::= 
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login  

Bağımsız değişkenler

• permission
  İzin engellendi bir veritabanını belirtir. İzinler listesi için bu konunun ilerleyen bölümlerinde açıklamalar bölümüne bakın.

• ALL
  Bu seçenek, tüm olası izinleri reddetmek değil. Tüm inkar aşağıdaki izinleri inkar eşdeğer: backup database, backup GNLK, create database, create default, create FUNCTION, create procedure, Kural Oluştur, create table ve create VIEW.

• AYRICALIKLAR
  ISO uyumluluğu için dahil. TÜM davranışını değiştirmez.

• ART ARDA SIRALI
  İzin ilkeleri için belirtilen asıl adı verilen de reddedilecek gösterir.

• as <database_principal>
  Içinden bu sorguyu yürüttükten sorumlusunun izni reddetme hakkı türetir asıl adı belirtir.

• Database_user
  Veritabanı kullanıcı belirtir.

• Database_role
  Veritabanı rolü belirtir.

• Application_role
  Uygulama rolü belirtir.

• Database_user_mapped_to_Windows_User
  Bir Windows kullanıcısı eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_Windows_Group
  Bir Windows grubu eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_certificate
  Sertifika eşlenen veritabanı kullanıcı belirtir.

• Database_user_mapped_to_asymmetric_key
  Bir asimetrik anahtar eşlenen veritabanı kullanıcı belirtir.

• Database_user_with_no_login
  Veritabanı kullanıcı ile ilgili hiçbir sunucu düzeyinde asıl adı belirtir.

Açıklamalar

Bir güvenlik altına alınabilir izinleri hiyerarşisindeki ana sunucu tarafından kapsanan veritabanıdır. Bir veritabanı üzerinde engellendi en belirli ve sınırlı izinleri tarafından implication dahil daha genel izinleri ile birlikte aşağıdaki tabloda listelenir.

İzinler

Bu deyimi yürütür anapara (veya as seçeneği ile belirtilen anapara) veritabanı üzerinde DENETIM izni veya veritabanı üzerinde DENETIM izni da anlaşılacağı daha yüksek bir izin olması gerekir.

as seçeneği kullanıyorsanız, belirtilen sorumlusunun veritabanı sahip olmalıdır.

Örnekler

A.C.sertifikaları oluşturma izni reddetme

Aşağıdaki örnek CREATE CERTIFICATEizni AdventureWorks2012 veritabanı kullanıcı MelanieK.

USE AdventureWorks2012;
DENY CREATE CERTIFICATE TO MelanieK;
GO

USE AdventureWorks2012;
DENY CREATE CERTIFICATE TO MelanieK;
GO

B.Uygulama rol başvurular iznini reddetme

Aşağıdaki örnek REFERENCESizni AdventureWorks2012 veritabanı uygulama rolü AuditMonitor.

USE AdventureWorks2012;
DENY REFERENCES TO AuditMonitor;
GO

USE AdventureWorks2012;
DENY REFERENCES TO AuditMonitor;
GO

C.C.Görünüm tanımı ile cascade reddetme

Aşağıdaki örnek VIEW DEFINITIONizni AdventureWorks2012 veritabanı kullanıcı CarmineEsve tüm sorumluları hangi CarmineEsverilmiş VIEW DEFINITIONizni.

USE AdventureWorks2012;
DENY VIEW DEFINITION TO CarmineEs CASCADE;
GO

USE AdventureWorks2012;
DENY VIEW DEFINITION TO CarmineEs CASCADE;
GO

Ayrıca bkz.

Başvuru

sys.database_permissions (Transact-sql)

sys.database_principals (Transact-sql)

Veritabanı (Transact-sql) oluştur

grant (Transact-sql)

Kavramlar

Izinler (veritabanı altyapısı)

Sorumluları (veritabanı altyapısı)