DENY, запрет разрешений на асимметричный ключ (Transact-SQL)

Применимо к:SQL ServerБаза данных SQL AzureУправляемый экземпляр SQL AzureБаза данных SQL в Microsoft Fabric

Запрещает разрешения для асимметричного ключа.

Соглашения о синтаксисе Transact-SQL

Syntax

  
DENY { permission  [ ,...n ] }   
    ON ASYMMETRIC KEY :: asymmetric_key_name   
        TO database_principal [ ,...n ]  
    [ CASCADE ]  
        [ AS denying_principal ]  

Arguments

permission
Указывает разрешение, которое может быть запрещено для асимметричного ключа. Ниже перечислено.

НА АСИММЕТРИЧНОМ КЛЮЧЕ ::asymmetric_key_name
Задает асимметричный ключ, для которого запрещается разрешение. Квалификатор области "::" является обязательным.

database_principal
Задает участника, для которого запрещается разрешение. Один из следующих:

• Пользователь базы данных

• Роль в базе данных

• роль приложения;

• пользователь базы данных, сопоставленный с именем входа Windows;

• пользователь базы данных, сопоставленный с группой Windows;

• пользователь базы данных, сопоставленный с сертификатом;

• пользователь базы данных, сопоставленный с асимметричным ключом;

• пользователь базы данных, не сопоставленный с участником на уровне сервера.

CASCADE
Указывает, что запрещаемое разрешение также запрещается для других участников, которым оно было предоставлено данным участником.

denying_principal
Задает участника, от которого участник, выполняющий данный запрос, получает право на запрет разрешения. Один из следующих:

• Пользователь базы данных

• Роль в базе данных

• роль приложения;

• пользователь базы данных, сопоставленный с именем входа Windows;

• пользователь базы данных, сопоставленный с группой Windows;

• пользователь базы данных, сопоставленный с сертификатом;

• пользователь базы данных, сопоставленный с асимметричным ключом;

• пользователь базы данных, не сопоставленный с участником на уровне сервера.

Remarks

Асимметричный ключ — защищаемое на уровне базы данных содержимое базы данных, являющееся его родителем в иерархии разрешений. Ниже перечислены наиболее специфичные и ограниченные разрешения (вместе с наиболее общими разрешениями, куда они входят по импликации), которые могут быть предоставлены для асимметричного ключа.

Разрешение асимметричного ключа	Содержится в разрешении асимметричного ключа	Содержится в разрешении базы данных
CONTROL	CONTROL	CONTROL
ВОЗЬМИТЕ ОТВЕТСТВЕННОСТЬ	CONTROL	CONTROL
ALTER	CONTROL	Изменить любой асимметричный ключ
REFERENCES	CONTROL	REFERENCES
ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ	CONTROL	ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ

Permissions

Требуется разрешение CONTROL на асимметричный ключ. При использовании предложения AS указанный участник должен являться владельцем асимметричного ключа.

См. также

ЗАПРЕТИТЬ (Transact-SQL)
Разрешения (ядро СУБД)
Субъекты (ядро СУБД)
СОЗДАТЬ СЕРТИФИКАТ (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
Иерархия средств шифрования