ALTER DATABASE SCOPED CREDENTIAL (Transact-SQL)
適用於： 
SQL Server Azure SQL 資料庫 Azure SQL 受控執行個體 Azure Synapse Analytics Analytics Platform System (PDW)
變更資料庫範圍認證的屬性。
語法
ALTER DATABASE SCOPED CREDENTIAL credential_name WITH IDENTITY = 'identity_name'
[ , SECRET = 'secret' ]
引數
credential_name
指定要變更的資料庫範圍認證的名稱。
IDENTITY ='identity_name'
指定連接到伺服器外部時所要使用的帳戶名稱。 若要從 Azure Blob 儲存體匯入檔案，身分識別名稱必須為 SHARED ACCESS SIGNATURE。 如需共用存取簽章的詳細資訊，請參閱使用共用存取簽章 (SAS)。
SECRET ='secret'
指定外寄驗證所需的秘密。 從 Azure Blob 儲存體匯入檔案需要 secret。 針對其他用途，secret 可能為選擇性的。
警告
SAS 金鑰值的開頭可能是 '?' (問號)。 當您使用 SAS 金鑰時，您必須移除前置字元 '?'。 否則您的工作可能會受阻。
備註
當資料庫範圍認證變更時，identity_name 和 secret 的值都會重設。 如果未指定選擇性 SECRET 引數，預存秘密的值便會設為 NULL。
秘密是利用服務主要金鑰來加密的。 如果重新產生服務主要金鑰，便會利用新的服務主要金鑰來重新加密秘密。
資料庫範圍認證的相關資訊顯示在 sys.database_scoped_credentials 目錄檢視中。
授與共用存取簽章 (SAS) 的權限以搭配 PolyBase 外部資料表使用時，請同時選取 [容器] 和 [物件] 作為允許的資源類型。 如果未授與，您可能會在嘗試存取外部資料表時收到錯誤 16535 或 16561。
權限
需要認證上的 ALTER 權限。
範例
A. 變更資料庫範圍認證的密碼
下列範例會變更儲存在稱為 Saddles 之資料庫範圍認證中的祕密。 資料庫範圍認證包含 Windows 登入RettigB 及其密碼。 使用 SECRET 子句將新的密碼加入資料庫範圍認證中。
ALTER DATABASE SCOPED CREDENTIAL AppCred WITH IDENTITY = 'RettigB',
SECRET = 'sdrlk8$40-dksli87nNN8';
GO
B. 從認證移除密碼
下列範例會從稱為 Frames 的資料庫範圍認證中移除密碼。 資料庫範圍認證包含 Windows 登入 Aboulrus8 及密碼。 在執行陳述式之後，資料庫範圍認證的密碼為 NULL，因為未指定 SECRET 選項。
ALTER DATABASE SCOPED CREDENTIAL Frames WITH IDENTITY = 'Aboulrus8';
GO