REVOKE (Berechtigungen für asymmetrische Schlüssel) (Transact-SQL)

Gilt für:SQL ServerAzure SQL-DatenbankVerwaltete Azure SQL-InstanzSQL-Datenbank in Microsoft Fabric

Hebt die Berechtigungen für einen asymmetrischen Schlüssel auf.

Transact-SQL-Syntaxkonventionen

Syntax

  
REVOKE [ GRANT OPTION FOR ] { permission  [ ,...n ] }   
    ON ASYMMETRIC KEY :: asymmetric_key_name   
    { TO | FROM } database_principal [ ,...n ]  
    [ CASCADE ]  
    [ AS revoking_principal ]  

Arguments

GRANT-OPTION FÜR
Gibt an, dass die Fähigkeit, die angegebene Berechtigung zu erteilen, aufgehoben wird.

Important

Falls der Prinzipal die angegebene Berechtigung ohne GRANT-Option besitzt, wird die Berechtigung selbst aufgehoben.

permission
Gibt eine Berechtigung an, die für eine Assembly aufgehoben werden kann. Unten aufgeführt.

ON ASYMMETRISCHER SCHLÜSSEL ::asymmetric_key_name
Gibt den asymmetrischen Schlüssel an, für den die Berechtigung aufgehoben wird. Der Bereichsqualifizierer :: ist erforderlich.

database_principal
Gibt den Prinzipal an, für den die Berechtigung aufgehoben wird. Einer der folgenden:

• Datenbankbenutzer

• Datenbankrolle

• Anwendungsrolle

• Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

• Einer Windows-Gruppe zugeordneter Datenbankbenutzer

• Einem Zertifikat zugeordneter Datenbankbenutzer

• Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

• Datenbankbenutzer, der nicht einem Serverprinzipal zugeordnet ist.

CASCADE
Gibt an, dass die aufgehobene Berechtigung auch für andere Prinzipale aufgehoben wird, denen sie von diesem Prinzipal erteilt oder verweigert wurde. Die Berechtigung selbst wird nicht aufgehoben.

Caution

Durch ein kaskadiertes Aufheben einer Berechtigung, die mit WITH GRANT OPTION erteilt wurde, werden sowohl GRANT als auch DENY für diese Berechtigung aufgehoben.

SO revoking_principal
Gibt einen Prinzipal an, von dem der Prinzipal, der diese Abfrage ausführt, sein Recht zum Aufheben der Berechtigung ableitet. Einer der folgenden:

• Datenbankbenutzer

• Datenbankrolle

• Anwendungsrolle

• Einem Windows-Anmeldenamen zugeordneter Datenbankbenutzer

• Einer Windows-Gruppe zugeordneter Datenbankbenutzer

• Einem Zertifikat zugeordneter Datenbankbenutzer

• Einem asymmetrischen Schlüssel zugeordneter Datenbankbenutzer

• Datenbankbenutzer, der nicht einem Serverprinzipal zugeordnet ist.

Remarks

Ein asymmetrischer Schlüssel ist ein sicherungsfähiges Element auf Datenbankebene, das in der Datenbank enthalten ist, die dem Element in der Berechtigungshierarchie übergeordnet ist. Die spezifischsten und restriktivsten Berechtigungen, die für einen asymmetrischen Schlüssel aufgehoben werden können, sind im Folgenden aufgeführt, zusammen mit den allgemeineren Berechtigungen, die sie implizit enthalten.

Berechtigung für asymmetrische Schlüssel	Impliziert durch Berechtigung für asymmetrischen Schlüssel	Impliziert durch Datenbankberechtigung
CONTROL	CONTROL	CONTROL
ÜBERNEHMEN EIGENTUM	CONTROL	CONTROL
ALTER	CONTROL	ÄNDERN EINES ASYMMETRISCHEN SCHLÜSSELS
REFERENCES	CONTROL	REFERENCES
Darstellungsdefinition	CONTROL	Darstellungsdefinition

Permissions

Erfordert die CONTROL-Berechtigung für den asymmetrischen Schlüssel.

Siehe auch

WIDERRUFEN (Transact-SQL)
Berechtigungen (Datenbank-Engine)
Prinzipale (Datenbank-Engine)
ZERTIFIKAT ERSTELLEN (Transact-SQL)
ERSTELLE ASYMMETRISCHEN SCHLÜSSEL (Transact-SQL)
ANWENDUNGSROLLE ERSTELLEN (Transact-SQL)
Verschlüsselungshierarchie