DENY, запрет разрешений на учетные данные для базы данных (Transact-SQL)

Применимо к: SQL Server 2017 (14.x) и более поздним версиям Azure SQL база данныхAzure SQL Управляемый экземплярSQL база данных в Microsoft Fabric Preview

Запрещает разрешения на учетные данные для базы данных.

Соглашения о синтаксисе Transact-SQL

Syntax

  
DENY permission  [ ,...n ]   
    ON DATABASE SCOPED CREDENTIAL :: credential_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]  

Arguments

permission
Указывает разрешение, которое можно запретить для учетных данных для базы данных. Listed below.

УЧЕТНЫЕ ДАННЫЕ В ОБЛАСТИ БАЗЫ ДАННЫХ ::CREDENTIAL_NAME
Указывает учетные данные для базы данных, для которых запрещается разрешение. Квалификатор области "::" является обязательным.

database_principal
Задает участника, для которого запрещается разрешение. Один из следующих:

• database user

• database role

• application role

• пользователь базы данных, сопоставленный с именем входа Windows;

• пользователь базы данных, сопоставленный с группой Windows;

• пользователь базы данных, сопоставленный с сертификатом;

• пользователь базы данных, сопоставленный с асимметричным ключом;

• пользователь базы данных, не сопоставленный с участником на уровне сервера.

CASCADE
Указывает, что запрещаемое разрешение также запрещается для других участников, которым оно было предоставлено данным участником.

denying_principal
Задает участника, от которого участник, выполняющий данный запрос, получает право на запрет разрешения. Один из следующих:

• database user

• database role

• application role

• пользователь базы данных, сопоставленный с именем входа Windows;

• пользователь базы данных, сопоставленный с группой Windows;

• пользователь базы данных, сопоставленный с сертификатом;

• пользователь базы данных, сопоставленный с асимметричным ключом;

• пользователь базы данных, не сопоставленный с участником на уровне сервера.

Remarks

Учетные данные для базы данных — это защищаемый объект уровня базы данных, содержащийся в базе данных, являющейся родительским элементом в иерархии разрешений. Ниже перечислены наиболее специфичные и ограниченные разрешения (вместе с наиболее общими разрешениями, куда они входят неявно), которые могут быть запрещены для учетных данных для базы данных.

Permissions

Требует разрешения CONTROL на учетные данные для базы данных. При использовании предложения AS указанный участник должен являться владельцем учетных данных для базы данных.

See Also

DENY (Transact-SQL)
GRANT, предоставление разрешений на учетные данные для базы данных (Transact-SQL)
REVOKE, отмена учетных данных для базы данных (Transact-SQL)
Разрешения (ядро СУБД)
Субъекты (ядро СУБД)
Encryption Hierarchy