REVOKE 對稱金鑰權限 (Transact-SQL)
適用於：
SQL Server Azure SQL 資料庫 Azure SQL 受控執行個體
撤銷授與及拒絕對稱金鑰的權限。
語法
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]
ON SYMMETRIC KEY :: symmetric_key_name
{ TO | FROM } <database_principal> [ ,...n ]
[ CASCADE ]
[ AS <database_principal> ]
<database_principal> ::=
Database_user
| Database_role
| Application_role
| Database_user_mapped_to_Windows_User
| Database_user_mapped_to_Windows_Group
| Database_user_mapped_to_certificate
| Database_user_mapped_to_asymmetric_key
| Database_user_with_no_login
引數
permission
指定可以撤銷對稱金鑰的權限。 如需權限清單，請參閱這個主題稍後的「備註」一節。
ON SYMMETRIC KEY :: asymmetric_key_name
指定要撤銷其權限的對稱金鑰。 需要範圍限定詞 (::)。
GRANT OPTION
指出會撤銷對其他主體授與指定權限的權限。 不會撤銷權限本身。
重要
如果主體有不含 GRANT 選項的指定權限，則會撤銷權限本身。
CASCADE
指出目前正在撤銷的權限，而這個權限也會被這個主體所授與或拒絕的其他主體所撤銷。
警告
獲得授與 WITH GRANT OPTION 之權限的串聯撤銷，會同時撤銷該權限的 GRANT 和 DENY。
{ TO | FROM } <database_principal>
指定要撤銷其權限的主體。
AS <資料庫主體> 指定主體。執行此查詢的主體可從中衍生撤銷權限的權力。
Database_user
指定資料庫使用者。
Database_role
指定資料庫角色。
Application_role
指定應用程式角色。
Database_user_mapped_to_Windows_User
指定對應至 Windows 使用者的資料庫使用者。
Database_user_mapped_to_Windows_Group
指定對應至 Windows 群組的資料庫使用者。
Database_user_mapped_to_certificate
指定對應至憑證的資料庫使用者。
Database_user_mapped_to_asymmetric_key
指定對應至非對稱金鑰的資料庫使用者。
Database_user_with_no_login
指定不含對應伺服器層級主體的資料庫使用者。
備註
您可以在 sys.symmetric_keys 目錄檢視中，看到有關對稱金鑰的資訊。
從被授與指定了 GRANT OPTION 之權限的主體撤銷該權限時，如果未指定 CASCADE，陳述式便會失敗。
對稱金鑰是一個由資料庫所包含的資料庫層級安全性實體，在權限階層中，此資料庫為該安全性實體的父系。 下表所列的可以授與之最特定和最有限的對稱金鑰權限，並列出利用隱含方式來併入這些權限的較通用權限。
| 對稱金鑰權限 | 對稱金鑰權限所隱含 | 資料庫權限所隱含 |
|---|---|---|
| ALTER | CONTROL | ALTER ANY SYMMETRIC KEY |
| CONTROL | CONTROL | CONTROL |
| REFERENCES | CONTROL | REFERENCES |
| TAKE OWNERSHIP | CONTROL | CONTROL |
| VIEW DEFINITION | CONTROL | VIEW DEFINITION |
權限
需要對稱金鑰的 CONTROL 權限或資料庫的 ALTER ANY SYMMETRIC KEY 權限。 如果是使用 AS 選項，指定的主體必須擁有對稱金鑰。
範例
下列範例會從使用者 ALTER，以及從已被授與 SamInventory42 權限 (由 HamidS 授與) 的其他主體撤銷對稱金鑰 HamidS 的 ALTER 權限。
USE AdventureWorks2022;
REVOKE ALTER ON SYMMETRIC KEY::SamInventory42 TO HamidS CASCADE;
GO
另請參閱
sys.symmetric_keys (Transact-SQL)
GRANT 對稱金鑰權限 (Transact-SQL)
DENY 對稱金鑰權限 (Transact-SQL)
CREATE SYMMETRIC KEY (Transact-SQL)
權限 (資料庫引擎)
主體 (資料庫引擎)
加密階層