DENY – Refuser des autorisations sur des informations d’identification délimitées à la base de données (Transact-SQL)

Article
05/30/2023

S’applique à : SQL Server 2017 (14.x) et versions ultérieures Azure SQL Database Azure SQL Managed Instance

Permet de refuser des autorisations sur des informations d’identification délimitées à la base de données.

Syntaxe

  
DENY permission  [ ,...n ]   
    ON DATABASE SCOPED CREDENTIAL :: credential_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]

Remarque

Pour afficher la syntaxe Transact-SQL pour SQL Server 2014 (12.x) et versions antérieures, consultez la Documentation sur les versions antérieures.

Arguments

permission
Spécifie une autorisation qui peut être refusée sur des informations d’identification délimitées à la base de données. Voir ci-dessous.

ON DATABASE SCOPED CREDENTIAL ::credential_name
Spécifie les informations d’identification délimitées à la base de données sur lesquelles l’autorisation est refusée. Le qualificateur d'étendue "::" est indispensable.

database_principal
Spécifie le principal auquel l'autorisation est refusée. Celui-ci peut avoir l'une des valeurs suivantes :

d'un utilisateur de base de données ;
d'un rôle de base de données ;
d'un rôle d'application ;
d'un utilisateur de base de données mappé sur une connexion Windows ;
d'un utilisateur de base de données mappé sur un groupe Windows ;
d'un utilisateur de base de données mappé sur un certificat ;
d'un utilisateur de base de données mappé à une clé asymétrique ;
d'un utilisateur de base de données qui n'est pas mappé sur le principal d'un serveur.

CASCADE
Indique que l'autorisation à refuser est également refusée pour les autres principaux auxquels elle a été accordée par ce principal.

denying_principal
Spécifie un principal dont le principal qui exécute cette requête dérive son droit de refuser l'autorisation. Celui-ci peut avoir l'une des valeurs suivantes :

d'un utilisateur de base de données ;
d'un rôle de base de données ;
d'un rôle d'application ;
d'un utilisateur de base de données mappé sur une connexion Windows ;
d'un utilisateur de base de données mappé sur un groupe Windows ;
d'un utilisateur de base de données mappé sur un certificat ;
d'un utilisateur de base de données mappé à une clé asymétrique ;
d'un utilisateur de base de données qui n'est pas mappé sur le principal d'un serveur.

Notes

Les informations d’identification délimitées à la base de données sont des éléments sécurisables au niveau base de données inclus dans la base de données qui est son parent dans la hiérarchie des autorisations. Les autorisations les plus spécifiques et limitées qui peuvent être refusées sur des informations d’identification incluses dans l’étendue de base de données sont indiquées ci-dessous, avec les autorisations plus générales qui les incluent implicitement.

Autorisation sur des informations d’identification délimitées à la base de données	Implicite avec l’autorisation sur les informations d’identification délimitées à la base de données	Impliquée par une autorisation de base de données
CONTROL	CONTROL	CONTROL
TAKE OWNERSHIP	CONTROL	CONTROL
ALTER	CONTROL	CONTROL
REFERENCES	CONTROL	REFERENCES
VIEW DEFINITION	CONTROL	VIEW DEFINITION

Autorisations

Nécessite l’autorisation CONTROL sur les informations d’identification délimitées à la base de données. Si la clause AS est utilisée, le principal spécifié doit être le propriétaire des informations d’identification délimitées à la base de données.

Voir aussi

DENY (Transact-SQL)
GRANT - Octroyer des autorisations sur les informations d’identification délimitées à la base de données (Transact-SQL)
REVOKE - Révoquer des autorisations sur des informations d’identification délimitées à la base de données (Transact-SQL)
Autorisations (moteur de base de données)
Principaux (moteur de base de données)
Hiérarchie de chiffrement