Permissões de chave assimétrica DENY (Transact-SQL)

Artigo
03/07/2014

Nega permissões em uma chave assimétrica.

Aplica-se a: SQL Server (do SQL Server 2008 à versão atual).

Ícone de vínculo de tópico Convenções da sintaxe Transact-SQL

Sintaxe

DENY { permission  [ ,...n ] } 
    ON ASYMMETRIC KEY :: asymmetric_key_name 
        TO database_principal [ ,...n ]
    [ CASCADE ]
        [ AS denying_principal ]

Argumentos

permission
Especifica uma permissão que pode ser negada em uma chave assimétrica. Listada abaixo.
ON ASYMMETRIC KEY **::**asymmetric_key_name
Especifica a chave assimétrica na qual a permissão está sendo negada. O qualificador de escopo "::" é necessário.
database_principal
Especifica o principal ao qual a permissão está sendo negada. Uma destas opções:
- usuário de banco de dados
- função de banco de dados
- função de aplicativo
- usuário de banco de dados mapeado para um logon do Windows
- usuário de banco de dados mapeado para um grupo do Windows
- usuário de banco de dados mapeado para um certificado
- usuário de banco de dados mapeado para uma chave assimétrica
- usuário de banco de dados não mapeado para uma entidade de segurança de servidor.
CASCADE
Indica que a permissão que está sendo negada também é negada a outros principais aos quais ela foi concedida por esse principal.
denying_principal
Especifica um principal do qual o principal que executa esta consulta deriva seu direito de negar a permissão. Uma destas opções:
- usuário de banco de dados
- função de banco de dados
- função de aplicativo
- usuário de banco de dados mapeado para um logon do Windows
- usuário de banco de dados mapeado para um grupo do Windows
- usuário de banco de dados mapeado para um certificado
- usuário de banco de dados mapeado para uma chave assimétrica
- usuário de banco de dados não mapeado para um principal de servidor.

Comentários

Uma chave assimétrica é um item protegível do nível do banco de dados contido pelo banco de dados que é seu pai na hierarquia de permissões. As permissões mais específicas e limitadas que podem ser concedidas em uma chave assimétrica estão listadas abaixo, junto com as permissões mais gerais que as contêm implicitamente.