Condividi tramite

  • Articolo

Metodo Deny (ObjectPermissionSet, String[], String[], Boolean)

Nega il set specificato di autorizzazioni per gli utenti autorizzati specificati e per altri utenti a cui l'utente autorizzato ha concesso il set specificato di autorizzazioni nelle colonne specificate della tabella.

Spazio dei nomi  Microsoft.SqlServer.Management.Smo
Assembly:  Microsoft.SqlServer.Smo (in Microsoft.SqlServer.Smo.dll)

Sintassi

'Dichiarazione
Public Sub Deny ( _
    permission As ObjectPermissionSet, _
    granteeNames As String(), _
    columnNames As String(), _
    cascade As Boolean _
)
'Utilizzo
Dim instance As Table
Dim permission As ObjectPermissionSet
Dim granteeNames As String()
Dim columnNames As String()
Dim cascade As Boolean

instance.Deny(permission, granteeNames, _
    columnNames, cascade)

public void Deny(
    ObjectPermissionSet permission,
    string[] granteeNames,
    string[] columnNames,
    bool cascade
)

public:
virtual void Deny(
    ObjectPermissionSet^ permission, 
    array<String^>^ granteeNames, 
    array<String^>^ columnNames, 
    bool cascade
) sealed

abstract Deny : 
        permission:ObjectPermissionSet * 
        granteeNames:string[] * 
        columnNames:string[] * 
        cascade:bool -> unit 
override Deny : 
        permission:ObjectPermissionSet * 
        granteeNames:string[] * 
        columnNames:string[] * 
        cascade:bool -> unit 

public final function Deny(
    permission : ObjectPermissionSet, 
    granteeNames : String[], 
    columnNames : String[], 
    cascade : boolean
)

Parametri

  • granteeNames
    Tipo: array<System. . :: . .String> [] () [] []
    Valore della matrice String che specifica l'elenco di utenti autorizzati a cui viene negato l'accesso al set di autorizzazioni.
  • columnNames
    Tipo: array<System. . :: . .String> [] () [] []
    Valore di matrice String che specifica l'elenco di colonne alle quali viene negato il set di autorizzazioni.
  • cascade
    Tipo: System. . :: . .Boolean
    Proprietà Boolean che specifica se agli utenti a cui l'utente autorizzato ha concesso il set specificato di autorizzazioni viene negato anche l'accesso al set specificato di autorizzazioni per la tabella.
    Se True, all'utente autorizzato e a tutti gli utenti a cui l'utente autorizzato ha concesso il set specificato di autorizzazioni viene negato il set specificato di autorizzazioni.
    Se False, il set specificato di autorizzazioni viene negato solo all'utente autorizzato.

Implementa

IColumnPermission. . :: . .Deny(ObjectPermissionSet, array<String> [] () [] [], array<String> [] () [] [], Boolean)

Esempi

The following code example shows how to grant an array of grantee accounts permission to select table elements, and then revoke the permission by using the Deny method. The grantees account array is a placeholder for any array of defined user accounts.

The following database schema is used for this snippet.

//CREATE DATABASE MYTESTDB;
//GO

//USE MYTESTDB;
//GO

//CREATE TABLE TABLE1(
//    id int,
//    name varchar(32)
//);
//GO

C#

Server srv = new Server("(local)");
Database db = srv.Databases["MYTESTDB"];

Table tb = db.Tables[0];

ObjectPermissionSet objPermissionSet = new ObjectPermissionSet(ObjectPermission.Select);
objPermissionSet.Select = true;
tb.Grant(objPermissionSet, grantees);

String[] tbColNames = new string[tb.Columns.Count];
int n = 0;
foreach (Column i in tb.Columns)
{
   tbColNames[n] = i.Name;
   n++;
}
tb.Deny(objPermissionSet, grantees, tbColNames, true);

Powershell

$srv = new-Object Microsoft.SqlServer.Management.Smo.Server("(local)")
$db = New-Object Microsoft.SqlServer.Management.Smo.Database
$db = $srv.Databases.Item("MYTESTDB")
$tb = $db.Tables[0]

$objPermissionSet = new-object Microsoft.SqlServer.Management.Smo.ObjectPermissionSet([Microsoft.SqlServer.Management.Smo.ObjectPermission]::Select)
$objPermissionSet.Select = $TRUE
$tb.Grant($objPermissionSet, grantees)
$tbColNames = @()
foreach ($c in $tb.Columns)
{
   $tbColNames = $tbColNames + $c.Name
}
$tb.Deny($objPermissionSet, grantees, $tbColNames, $TRUE)