發行項
09/24/2010

DENY XML 結構描述集合權限 (Transact-SQL)

拒絕 XML 結構描述集合的權限。

語法

DENY permission  [ ,...n ] ON 
    XML SCHEMA COLLECTION :: [ schema_name . ]
    XML_schema_collection_name
    TO <database_principal> [ ,...n ]
        [ CASCADE ]
    [ AS <database_principal> ] 

<database_principal> ::= 
        Database_user 
    | Database_role 
    | Application_role 
    | Database_user_mapped_to_Windows_User 
    | Database_user_mapped_to_Windows_Group 
    | Database_user_mapped_to_certificate 
    | Database_user_mapped_to_asymmetric_key 
    | Database_user_with_no_login

引數

permission
指定可以拒絕的 XML 結構描述集合權限。如需權限清單，請參閱這個主題稍後的「備註」一節。
ON XML SCHEMA COLLECTION :: [ schema_name**.** ] XML_schema_collection_name
指定要拒絕其權限的 XML 結構描述集合。需要範圍限定詞 (::)。如果未指定 schema_name，則使用預設結構描述。如果指定 schema_name，則需要結構描述範圍限定詞 (.) 。
TO <database_principal>
指定要拒絕其權限的主體。
CASCADE
指出目前受到拒絕的權限，也為這個主體曾授與此權限的其他主體所拒絕。
AS <database_principal>
指定主體，執行這項查詢的主體會從這個主體衍生權限來拒絕權限。
Database_user
指定資料庫使用者。
Database_role
指定資料庫角色。
Application_role
指定應用程式角色。
Database_user_mapped_to_Windows_User
指定對應至 Windows 使用者的資料庫使用者。
Database_user_mapped_to_Windows_Group
指定對應至 Windows 群組的資料庫使用者。
Database_user_mapped_to_certificate
指定對應至憑證的資料庫使用者。
Database_user_mapped_to_asymmetric_key
指定對應至非對稱金鑰的資料庫使用者。
Database_user_with_no_login
指定不含對應伺服器層級主體的資料庫使用者。

備註

您可以在 sys.xml_schema_collections 目錄檢視中，看到有關 XML 結構描述集合的資訊。

XML 結構描述集合是一個由結構描述所包含的結構描述層級安全性實體，在權限階層中，此結構描述為該安全性實體的父系。下表所列的是可以拒絕之最特定和最有限的 XML 結構描述集合權限，並列出利用隱含方式來併入這些權限的較通用權限。

XML 結構描述集合權限	XML 結構描述集合所隱含	結構描述權限所隱含
ALTER	CONTROL	ALTER
CONTROL	CONTROL	CONTROL
EXECUTE	CONTROL	EXECUTE
REFERENCES	CONTROL	REFERENCES
TAKE OWNERSHIP	CONTROL	CONTROL
VIEW DEFINITION	CONTROL	VIEW DEFINITION