DENY (autorizzazioni per schemi) (Transact-SQL)

Si applica a:SQL ServerDatabase SQL di AzureIstanza gestita di SQL di AzureDatabase SQL in Microsoft Fabric

Nega autorizzazioni per uno schema.

Convenzioni relative alla sintassi Transact-SQL

Syntax

DENY permission  [ ,...n ] } ON SCHEMA :: schema_name  
    TO database_principal [ ,...n ]   
    [ CASCADE ]  
        [ AS denying_principal ]  

Arguments

permission
Specifica un'autorizzazione che può essere negata per uno schema. Per un elenco di queste autorizzazioni, vedere la sezione Osservazioni di seguito in questo articolo.

SULLO SCHEMA :: schema*_name*
Specifica lo schema per cui viene negata l'autorizzazione. Il qualificatore di ambito :: è obbligatorio.

database_principal
Specifica l'entità a cui viene negata l'autorizzazione. database_principal può essere una delle seguenti entità di sicurezza:

• Utente del database
• Ruolo del database
• Ruolo dell'applicazione
• Utente del database di cui è stato eseguito il mapping a un account di accesso di Windows
• Utente del database di cui è stato eseguito il mapping a un gruppo di Windows
• Utente del database di cui è stato eseguito il mapping a un certificato
• Utente del database di cui è stato eseguito il mapping a una chiave asimmetrica
• Utente del database sul quale non viene eseguito il mapping ad alcuna entità server

CASCADE
Nega l'autorizzazione a eventuali altre entità per cui l'oggetto specificato database_principal ha concesso l'autorizzazione.

denying_principal
Specifica un'entità dalla quale l'entità che esegue la query ottiene il diritto di negare l'autorizzazione. denying_principal può essere una delle seguenti entità di sicurezza:

• Utente del database
• Ruolo del database
• Ruolo dell'applicazione
• Utente del database di cui è stato eseguito il mapping a un account di accesso di Windows
• Utente del database di cui è stato eseguito il mapping a un gruppo di Windows
• Utente del database di cui è stato eseguito il mapping a un certificato
• Utente del database di cui è stato eseguito il mapping a una chiave asimmetrica
• Utente del database sul quale non viene eseguito il mapping ad alcuna entità server

Remarks

Uno schema è un'entità a protezione diretta a livello di database, contenuta nel database padre nella gerarchia di autorizzazioni. Nella tabella seguente sono elencate le autorizzazioni più specifiche e limitate che è possibile negare per uno schema. La tabella contiene le autorizzazioni più generali che le includono in modo implicito.

Permesso dello schema	Autorizzazione dello schema in cui è inclusa	Autorizzazione del database in cui è inclusa
ALTER	CONTROL	ALTERARE QUALSIASI SCHEMA
CONTROL	CONTROL	CONTROL
CREA SEQUENZA	ALTER	ALTERARE QUALSIASI SCHEMA
DELETE	CONTROL	DELETE
EXECUTE	CONTROL	EXECUTE
INSERT	CONTROL	INSERT
REFERENCES	CONTROL	REFERENCES
SELECT	CONTROL	SELECT
PRENDITI LA PROPRIETÀ	CONTROL	CONTROL
UPDATE	CONTROL	UPDATE
VISUALIZZARE IL RILEVAMENTO MODIFICHE	CONTROL	CONTROL
VISUALIZZA DEFINIZIONE	CONTROL	VISUALIZZA DEFINIZIONE

Permissions

È richiesta l'autorizzazione CONTROL per lo schema. Se si usa l'opzione AS, l'entità specificata deve essere proprietaria dello schema.

Vedere anche

CREATE SCHEMA (Transact-SQL)
NEGA (Transact-SQL)
Autorizzazioni (Motore di database)
Entità di sicurezza (Motore di database)
sys.fn_builtin_permissions (Transact-SQL)
sys.fn_my_permissions (Transact-SQL)
HAS_PERMS_BY_NAME (Transact-SQL)