REVOKE Databázové přihlašovací údaje (Transact-SQL)

Platí pro: SQL Server 2017 (14.x) a novější verze databáze SQL Azure SQL DatabaseAzure SQL Managed Instancev Microsoft Fabric

Odvolá oprávnění k přihlašovacím údajům v oboru databáze.

Transact-SQL konvence syntaxe

Syntax

  
REVOKE [ GRANT OPTION FOR ] permission  [ ,...n ]   
    ON DATABASE SCOPED CREDENTIAL :: credential_name   
    { TO | FROM } database_principal [ ,...n ]  
    [ CASCADE ]  
    [ AS revoking_principal ]  

Arguments

GRANT MOŽNOST PRO
Označuje, že možnost udělit zadané oprávnění bude odvolána. Samotná oprávnění nebudou odvolána.

Important

Pokud má hlavní subjekt specifikované oprávnění bez GRANT této možnosti, samotné oprávnění bude zrušeno.

permission
Určuje oprávnění, které lze odvolat u přihlašovacích údajů v oboru databáze. Níže uvedeno.

ZAPNUTÉ CERTIFICATE::credential_name
Určuje přihlašovací údaje s vymezeným oborem databáze, u kterých se oprávnění odvolává. Je vyžadován kvalifikátor oboru ::.

database_principal
Určuje objekt zabezpečení, ze kterého se oprávnění odvolává. Jedna z následujících možností:

• Uživatel databáze

• Role v databázi

• aplikační role

• uživatel databáze namapovaný na přihlášení k Systému Windows

• uživatel databáze namapovaný na skupinu Windows

• uživatel databáze namapovaný na certifikát

• uživatel databáze namapovaný na asymetrický klíč

• uživatel databáze není namapován na objekt zabezpečení serveru.

CASCADE
Označuje, že odvolávané oprávnění je také odvolán z jiných objektů zabezpečení, ke kterým byl udělen tímto objektem zabezpečení.

Caution

Kaskádové zrušení povolení uděleného S GRANT MOŽNOSTÍ zruší obojí GRANT , i DENY toto oprávnění.

JAKO revoking_principal
Určuje objekt zabezpečení, ze kterého objekt zabezpečení, který spouští tento dotaz, odvozuje své právo odvolat oprávnění. Jedna z následujících možností:

• Uživatel databáze

• Role v databázi

• aplikační role

• uživatel databáze namapovaný na přihlášení k Systému Windows

• uživatel databáze namapovaný na skupinu Windows

• uživatel databáze namapovaný na certifikát

• uživatel databáze namapovaný na asymetrický klíč

• uživatel databáze není namapován na objekt zabezpečení serveru.

Remarks

Přihlašovací údaje v oboru databáze jsou zabezpečitelné na úrovni databáze obsažené v databázi, která je nadřazená v hierarchii oprávnění. Níže jsou uvedena nejvýraznější a omezená oprávnění, která lze odvolat u přihlašovacích údajů s vymezeným oborem databáze, spolu s obecnějšími oprávněními, která je zahrnují implikací.

Oprávnění k přihlašovacím údajům s vymezeným oborem databáze	Implicitní oprávnění k přihlašovacím údajům s vymezeným oborem databáze	Implicitní oprávnění databáze
CONTROL	CONTROL	CONTROL
PŘEVEZMĚTE ODPOVĚDNOST	CONTROL	CONTROL
ALTER	CONTROL	CONTROL
REFERENCES	CONTROL	REFERENCES
VIEW DEFINICE	CONTROL	VIEW DEFINICE

Permissions

Vyžaduje oprávnění CONTROL k přihlašovacím údajům v oboru databáze.

Viz také

REVOKE (Transact-SQL)
GRANT Databázové přihlašovací údaje (Transact-SQL)
DENY Databázové přihlašovací údaje (Transact-SQL)
Oprávnění (databázový stroj)
Hlavní subjekty (databázový stroj)
Hierarchie šifrování