Заметка
Доступ к этой странице требует авторизации. Вы можете попробовать войти в систему или изменить каталог.
Доступ к этой странице требует авторизации. Вы можете попробовать сменить директорию.
Применимо к:
SQL ServerБаза данных Azure SQLУправляемый экземпляр Azure SQLAzure Synapse AnalyticsСистема платформы аналитики (PDW)Конечная точка SQL аналитики в Microsoft FabricХранилище в Microsoft FabricБаза данных SQL в Microsoft Fabric
Отклоняет разрешения на базу данных в SQL Server.
Соглашения о синтаксисе Transact-SQL
Syntax
DENY <permission> [ ,...n ]
TO <database_principal> [ ,...n ] [ CASCADE ]
[ AS <database_principal> ]
<permission> ::=
permission | ALL [ PRIVILEGES ]
<database_principal> ::=
Database_user
| Database_role
| Application_role
| Database_user_mapped_to_Windows_User
| Database_user_mapped_to_Windows_Group
| Database_user_mapped_to_certificate
| Database_user_mapped_to_asymmetric_key
| Database_user_with_no_login
Arguments
permission — указывает отзываемое разрешение для базы данных. Список разрешений см. в подразделе "Примечания" далее в этом разделе.
ALL — этот параметр запрещает не все возможные разрешения. Аргумент ALL эквивалентен запрету следующих разрешений: BACKUP DATABASE, BACKUP LOG, CREATE DATABASE, CREATE DEFAULT, CREATE FUNCTION, CREATE PROCEDURE, CREATE RULE, CREATE TABLE и CREATE VIEW.
PRIVILEGES — включено для обеспечения совместимости с требованиями ISO. Не изменяет работу ALL.
CASCADE — показывает, что разрешение будет запрещено еще и для тех участников, которым его предоставил указанный участник.
AS <database_principal> указывает участника, от которого участник, выполняющий данный запрос, наследует право на отзыв разрешения.
Database_user — указывает пользователя базы данных.
Database_role — указывает роль базы данных.
Application_role применимо к SQL Server 2008 (10.0.x) и более поздним версиям База данных SQL.
Указывает роль приложения.
Database_user_mapped_to_Windows_User — указывает пользователя базы данных, сопоставленного с пользователем Windows.
Database_user_mapped_to_Windows_Group — указывает пользователя базы данных, сопоставленного с группой Windows.
Database_user_mapped_to_certificate — указывает пользователя базы данных, сопоставленного с сертификатом.
Database_user_mapped_to_asymmetric_key — указывает пользователя базы данных, сопоставленного с асимметричным ключом.
Database_user_with_no_login — указывает пользователя базы данных, не сопоставленного с субъектом серверного уровня.
Remarks
База данных — это защищаемый объект, хранящийся на сервере, который является родителем базы данных в иерархии разрешений. Самые специфичные и ограниченные разрешения на работу с базой данных, которые можно запрещать, приведены в следующей таблице вместе с общими разрешениями, неявно их охватывающими.
| Разрешение базы данных | Содержится в разрешении базы данных | Подразумевается в разрешении сервера |
|---|---|---|
| УПРАВЛЕНИЕ МАССОВЫМИ ОПЕРАЦИЯМИ С БАЗОЙ ДАННЫХ Область применения: База данных SQL. |
CONTROL | сервер управления |
| ALTER | CONTROL | ALTER ANY DATABASE (ИЗМЕНЕНИЕ ЛЮБОЙ БАЗЫ ДАННЫХ). |
| ИЗМЕНИТЬ ЛЮБУЮ РОЛЬ ПРИЛОЖЕНИЯ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ СБОРКУ | ALTER | сервер управления |
| Изменить любой асимметричный ключ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЙ СЕРТИФИКАТ | ALTER | сервер управления |
| Изменить любой ключ шифрования столбца | ALTER | сервер управления |
| ИЗМЕНИТЬ ОПРЕДЕЛЕНИЕ ЛЮБОГО ГЛАВНОГО КЛЮЧА СТОЛБЦА | ALTER | сервер управления |
| ИЗМЕНЯТЬ ЛЮБОЙ КОНТРАКТ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ ПРОВЕРКУ БАЗЫ ДАННЫХ | ALTER | ИЗМЕНЕНИЕ ЛЮБОГО АУДИТА СЕРВЕРА |
| ИЗМЕНИТЬ ЛЮБОЙ ТРИГГЕР DDL БАЗЫ ДАННЫХ | ALTER | сервер управления |
| Изменение любых уведомлений о событиях базы данных (ALTER ANY DATABASE EVENT NOTIFICATION) | ALTER | ИЗМЕНЕНИЕ ЛЮБОГО УВЕДОМЛЕНИЯ О СОБЫТИИ |
| ИЗМЕНИТЬ ЛЮБОЙ СЕССИЮ СОБЫТИЯ БАЗЫ ДАННЫХ Область применения: База данных SQL Azure. |
ALTER | ИЗМЕНИТЬ ЛЮБУЮ СЕССИЮ СОБЫТИЯ |
| ИЗМЕНИТЬ ЛЮБУЮ КОНФИГУРАЦИЮ В ОБЛАСТИ БАЗЫ ДАННЫХ Область применения: SQL Server 2016 (13.x) и более поздних версий База данных SQL. |
CONTROL | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЕ ПРОСТРАНСТВО ДАННЫХ | ALTER | сервер управления |
| ИЗМЕНЕНИЕ ЛЮБОГО ВНЕШНЕГО ИСТОЧНИКА ДАННЫХ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЙ ВНЕШНИЙ ФОРМАТ ФАЙЛА | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ ВНЕШНЮЮ БИБЛИОТЕКУ Область применения: SQL Server 2017 (14.x). |
CONTROL | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЙ ПОЛНОТЕКСТОВЫЙ КАТАЛОГ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ МАСКУ | CONTROL | сервер управления |
| ИЗМЕНЯТЬ ЛЮБОЙ ТИП СООБЩЕНИЯ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ УДАЛЕННУЮ СВЯЗЬ СЕРВИСА | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ РОЛЬ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЙ МАРШРУТ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ ПОЛИТИКУ БЕЗОПАСНОСТИ Область применения: SQL Server 2016 (13.x) и более поздних версий, База данных SQL Azure. |
CONTROL | сервер управления |
| ИЗМЕНИТЬ ЛЮБУЮ СХЕМУ | ALTER | сервер управления |
| ИЗМЕНЕНИЕ ЛЮБОЙ СЛУЖБЫ | ALTER | сервер управления |
| ИЗМЕНИТЬ ЛЮБОЙ СИММЕТРИЧНЫЙ КЛЮЧ | ALTER | сервер управления |
| ИЗМЕНИТЬ ПОЛЬЗОВАТЕЛЯ | ALTER | сервер управления |
| AUTHENTICATE | CONTROL | ПРОВЕРКА ПОДЛИННОСТИ СЕРВЕРА |
| РЕЗЕРВНОЕ КОПИРОВАНИЕ БАЗЫ ДАННЫХ | CONTROL | сервер управления |
| ЖУРНАЛ РЕЗЕРВНОГО КОПИРОВАНИЯ | CONTROL | сервер управления |
| CHECKPOINT | CONTROL | сервер управления |
| CONNECT | РЕПЛИКАЦИЯ CONNECT | сервер управления |
| РЕПЛИКАЦИЯ CONNECT | CONTROL | сервер управления |
| CONTROL | CONTROL | сервер управления |
| СОЗДАТЬ АГГРЕГАТ | ALTER | сервер управления |
| СОЗДАНИЕ СБОРКИ | ИЗМЕНИТЬ ЛЮБУЮ СБОРКУ | сервер управления |
| СОЗДАНИЕ АСИММЕТРИЧНОГО КЛЮЧА | Изменить любой асимметричный ключ | сервер управления |
| СОЗДАТЬ СЕРТИФИКАТ | ИЗМЕНИТЬ ЛЮБОЙ СЕРТИФИКАТ | сервер управления |
| Создать договор | ИЗМЕНЯТЬ ЛЮБОЙ КОНТРАКТ | сервер управления |
| СОЗДАТЬ БАЗУ ДАННЫХ | CONTROL | CREATE ANY DATABASE (СОЗДАНИЕ ЛЮБОЙ БАЗЫ ДАННЫХ); |
| СОЗДАНИЕ УВЕДОМЛЕНИЯ О СОБЫТИЯХ БАЗЫ ДАННЫХ DDL | Изменение любых уведомлений о событиях базы данных (ALTER ANY DATABASE EVENT NOTIFICATION) | СОЗДАНИЕ УВЕДОМЛЕНИЯ О СОБЫТИИ DDL |
| СОЗДАТЬ ПО УМОЛЧАНИЮ | ALTER | сервер управления |
| СОЗДАНИЕ КАТАЛОГА FULLTEXT | ИЗМЕНИТЬ ЛЮБОЙ ПОЛНОТЕКСТОВЫЙ КАТАЛОГ | сервер управления |
| СОЗДАТЬ ФУНКЦИЮ | ALTER | сервер управления |
| СОЗДАТЬ ТИП СООБЩЕНИЯ | ИЗМЕНЯТЬ ЛЮБОЙ ТИП СООБЩЕНИЯ | сервер управления |
| СОЗДАТЬ ПРОЦЕДУРУ | ALTER | сервер управления |
| СОЗДАНИЕ ОЧЕРЕДИ | ALTER | сервер управления |
| СОЗДАНИЕ ПРИВЯЗКИ К УДАЛЕННОЙ СЛУЖБЕ | ИЗМЕНИТЬ ЛЮБУЮ УДАЛЕННУЮ СВЯЗЬ СЕРВИСА | сервер управления |
| СОЗДАТЬ РОЛЬ | ИЗМЕНИТЬ ЛЮБУЮ РОЛЬ | сервер управления |
| СОЗДАТЬ МАРШРУТ | ИЗМЕНИТЬ ЛЮБОЙ МАРШРУТ | сервер управления |
| СОЗДАНИЕ ПРАВИЛА | ALTER | сервер управления |
| СОЗДАТЬ СХЕМУ | ИЗМЕНИТЬ ЛЮБУЮ СХЕМУ | сервер управления |
| Создать сервис | ИЗМЕНЕНИЕ ЛЮБОЙ СЛУЖБЫ | сервер управления |
| СОЗДАНИЕ СИММЕТРИЧНОГО КЛЮЧА | ИЗМЕНИТЬ ЛЮБОЙ СИММЕТРИЧНЫЙ КЛЮЧ | сервер управления |
| СОЗДАТЬ СИНОНИМ | ALTER | сервер управления |
| CREATE TABLE | ALTER | сервер управления |
| СОЗДАТЬ ТИП | ALTER | сервер управления |
| СОЗДАТЬ ПРЕДСТАВЛЕНИЕ | ALTER | сервер управления |
| СОЗДАТЬ КОЛЛЕКЦИЮ XML-СХЕМ | ALTER | сервер управления |
| DELETE | CONTROL | сервер управления |
| EXECUTE | CONTROL | сервер управления |
| ВЫПОЛНЕНИЕ ЛЮБОГО ВНЕШНЕГО СКРИПТА Область применения: SQL Server 2016 (13.x). |
CONTROL | сервер управления |
| INSERT | CONTROL | сервер управления |
| Завершить подключение к базе данных Область применения: База данных SQL Azure. |
CONTROL | ИЗМЕНЕНИЕ ЛЮБОГО СОЕДИНЕНИЯ |
| REFERENCES | CONTROL | сервер управления |
| SELECT | CONTROL | сервер управления |
| SHOWPLAN | CONTROL | ALTER TRACE |
| УВЕДОМЛЕНИЯ О ЗАПРОСЕ НА ПОДПИСКУ | CONTROL | сервер управления |
| ВОЗЬМИТЕ ОТВЕТСТВЕННОСТЬ | CONTROL | сервер управления |
| UNMASK | CONTROL | сервер управления |
| UPDATE | CONTROL | сервер управления |
| ПРОСМОТР ЛЮБОГО КЛЮЧА ШИФРОВАНИЯ СТОЛБЦА | CONTROL | Просмотреть любое определение |
| ПРОСМОТР ЛЮБОГО ОПРЕДЕЛЕНИЯ ГЛАВНОГО КЛЮЧА | CONTROL | Просмотреть любое определение |
| ПРОСМОТР СОСТОЯНИЯ БАЗЫ ДАННЫХ | CONTROL | просмотр состояния сервера |
| ПРЕДСТАВЛЕНИЕ ОПРЕДЕЛЕНИЯ | CONTROL | Просмотреть любое определение |
Permissions
Участник, выполняющий эту инструкцию (или участник, указанный параметром AS), должен иметь разрешение CONTROL на базу данных или разрешение более высокого уровня, которое включает это разрешение.
Если указан параметр AS, указанный участник должен быть владельцем базы данных.
Examples
A. Запрет разрешения на создание сертификатов
Следующий код отказывает в разрешении CREATE CERTIFICATE пользователю AdventureWorks2025 базы данных MelanieK.
USE AdventureWorks2022;
DENY CREATE CERTIFICATE TO MelanieK;
GO
B. Запрет разрешения REFERENCES для роли приложения
Следующий код запрещает разрешение REFERENCES, связанное с базой данных AdventureWorks2025 для роли приложения AuditMonitor.
Область применения: SQL Server 2008 (10.0.x) и более поздних версий База данных SQL.
USE AdventureWorks2022;
DENY REFERENCES TO AuditMonitor;
GO
C. Запрет разрешения на просмотр определения базы данных с аргументом CASCADE
Следующий код запрещает разрешение VIEW DEFINITION, связанное с базой данных AdventureWorks2025, для пользователя CarmineEs и всех участников, которым CarmineEs предоставил разрешение VIEW DEFINITION.
USE AdventureWorks2022;
DENY VIEW DEFINITION TO CarmineEs CASCADE;
GO