DENY (フルテキストの権限の拒否) (Transact-SQL)
フルテキスト カタログおよびフルテキスト ストップ リストに対する権限を拒否します。
構文
DENY permission [ ,...n ] ON
FULLTEXT
{
CATALOG :: full-text_catalog_name
|
STOPLIST :: full-text_stoplist_name
}
TO database_principal [ ,...n ] [ CASCADE ]
[ AS denying_principal ]
引数
permission
権限の名前を指定します。権限とセキュリティ保護可能なリソースの有効な組み合わせについては、後の「解説」を参照してください。ON FULLTEXT CATALOG **::**full-text_catalog_name
権限を拒否するフルテキスト カタログを指定します。スコープ修飾子 :: が必要です。ON FULLTEXT STOPLIST **::**full-text_stoplist_name
権限を拒否するフルテキスト ストップ リストを指定します。スコープ修飾子 :: が必要です。database_principal
権限を拒否するプリンシパルを指定します。次のいずれかです。データベース ユーザー
データベース ロール
アプリケーション ロール
Windows ログインにマップされているデータベース ユーザー
Windows グループにマップされているデータベース ユーザー
証明書にマップされているデータベース ユーザー
非対称キーにマップされるデータベース ユーザー
サーバー プリンシパルにマップされないデータベース ユーザー
CASCADE
このプリンシパルによって権限が許可されている他のプリンシパルに対しても、同じ権限を拒否することを示します。denying_principal
このクエリを実行するプリンシパルが権限を拒否する権利を取得した、元のプリンシパルを指定します。次のいずれかです。データベース ユーザー
データベース ロール
アプリケーション ロール
Windows ログインにマップされているデータベース ユーザー
Windows グループにマップされているデータベース ユーザー
証明書にマップされているデータベース ユーザー
非対称キーにマップされているデータベース ユーザー
サーバー プリンシパルにマップされていないデータベース ユーザー
説明
フルテキスト カタログの権限
フルテキスト カタログは、データベース レベルのセキュリティ保護可能なリソースで、権限の階層で親となっているデータベースに含まれています。次の表に、フルテキスト カタログで拒否できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。
フルテキスト カタログの権限 |
権限が含まれるフルテキスト カタログ権限 |
権限が含まれるデータベース権限 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY FULLTEXT CATALOG |
REFERENCES |
CONTROL |
REFERENCES |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
フルテキスト ストップ リストの権限
フルテキスト ストップ リストは、データベース レベルのセキュリティ保護可能なリソースであり、権限の階層で親となっているデータベースに含まれています。次の表に、フルテキスト ストップ リストで拒否できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。
フルテキスト ストップ リストの権限 |
権限が含まれるフルテキスト ストップ リスト権限 |
権限が含まれるデータベース権限 |
---|---|---|
ALTER |
CONTROL |
ALTER ANY FULLTEXT CATALOG |
CONTROL |
CONTROL |
CONTROL |
REFERENCES |
CONTROL |
REFERENCES |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
権限
フルテキスト カタログに対する CONTROL 権限が必要です。AS オプションを使用する場合、指定するプリンシパルはフルテキスト カタログを所有している必要があります。
関連項目