REVOKE Service Broker 權限 (Transact-SQL)
撤銷 Service Broker 合約、訊息類型、遠端服務繫結、路由或服務的權限。
語法
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ] ON
{
[ CONTRACT :: contract_name ]
| [ MESSAGE TYPE :: message_type_name ]
| [ REMOTE SERVICE BINDING :: remote_binding_name ]
| [ ROUTE :: route_name ]
| [ SERVICE :: service_name ]
}
{ TO | FROM } database_principal [ ,...n ]
[ CASCADE ]
[ AS revoking_principal ]
引數
GRANT OPTION FOR
表示授與指定權限給其他主體的權限會被撤銷。 不會撤銷權限本身。重要事項 如果主體有不含 GRANT 選項的指定權限,則會撤銷權限本身。
permission
指定可以在 Service Broker 上撤銷的安全性實體權限。 如需這些權限的清單,請參閱本主題稍後的「備註」一節。CONTRACT **::**contract_name
指定正在撤銷權限的合約。 必須具備範圍識別碼 ::。MESSAGE TYPE **::**message_type_name
指定正在撤銷權限的訊息類型。 必須具備範圍識別碼 ::。REMOTE SERVICE BINDING **::**remote_binding_name
指定正在撤銷權限的遠端服務繫結。 必須具備範圍識別碼 ::。ROUTE **::**route_name
指定要撤銷其權限的路由。 必須具備範圍識別碼 ::。SERVICE **::**message_type_name
指定要撤銷其權限的服務。 必須具備範圍識別碼 ::。database_principal
指定要撤銷其權限的主體。 database_principal 可為下列其中一項:資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應到伺服器主體的資料庫使用者
CASCADE
指出目前正在撤銷的權限,而這個權限也會被這個主體所授與或拒絕的其他主體所撤銷。注意 獲得授與 WITH GRANT OPTION 之權限的串聯撤銷,會同時撤銷該權限的 GRANT 和 DENY。
AS revoking_principal
指定主體,執行這項查詢的主體會從這個主體衍生其權限來撤銷權限。 revoking_principal 可為下列其中一項:資料庫使用者
資料庫角色
應用程式角色
對應至 Windows 登入的資料庫使用者
對應至 Windows 群組的資料庫使用者
對應至憑證的資料庫使用者
對應至非對稱金鑰的資料庫使用者
未對應至伺服器主體的資料庫使用者
備註
Service Broker 合約
Service Broker 合約是一個由資料庫所包含的資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以在 Service Broker 合約上撤銷之最特定且最有限的權限,並列出利用隱含方式來包含這些權限的較通用權限。
Service Broker 合約權限 |
Service Broker 合約權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY CONTRACT |
REFERENCES |
CONTROL |
REFERENCES |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
Service Broker 訊息類型
Service Broker 訊息類型是一個由資料庫所包含的資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以在 Service Broker 訊息類型上撤銷之最特定且最有限的權限,並列出利用隱含方式來包含這些權限的較通用權限。
Service Broker 訊息類型權限 |
Service Broker 訊息類型權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY MESSAGE TYPE |
REFERENCES |
CONTROL |
REFERENCES |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
Service Broker 遠端服務繫結
Service Broker 遠端服務繫結是一個由資料庫所包含的資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以在 Service Broker 遠端服務繫結上撤銷之最特定且最有限的權限,並列出利用隱含方式來包含這些權限的較通用權限。
Service Broker 遠端服務繫結權限 |
Service Broker 遠端服務繫結權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY REMOTE SERVICE BINDING |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
Service Broker 路由
Service Broker 路由是一個由資料庫所包含的資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以在 Service Broker 路由上撤銷之最特定且最有限的權限,並列出利用隱含方式來包含這些權限的較通用權限。
Service Broker 路由權限 |
Service Broker 路由權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY ROUTE |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
Service Broker 服務
Service Broker 服務是一個由資料庫所包含的資料庫層級安全性實體,在權限階層中,此資料庫為該安全性實體的父系。 下表所列的是可以在 Service Broker 服務上撤銷之最特定且最有限的權限,並列出利用隱含方式來包含這些權限的較通用權限。
Service Broker 服務權限 |
Service Broker 服務權限所隱含 |
資料庫權限所隱含 |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
SEND |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY SERVICE |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
權限
需要 Service Broker 合約、訊息類型、遠端服務繫結、路由或服務的 CONTROL 權限
請參閱
參考
GRANT Service Broker 權限 (Transact-SQL)
DENY Service Broker 權限 (Transact-SQL)