REVOKE 類型權限 (Transact-SQL)
適用於：
SQL Server Azure SQL 資料庫 Azure SQL 受控執行個體
撤銷類型的權限。
語法
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]
ON TYPE :: [ schema_name ]. type_name
{ FROM | TO } <database_principal> [ ,...n ]
[ CASCADE ]
[ AS <database_principal> ]
<database_principal> ::=
Database_user
| Database_role
| Application_role
| Database_user_mapped_to_Windows_User
| Database_user_mapped_to_Windows_Group
| Database_user_mapped_to_certificate
| Database_user_mapped_to_asymmetric_key
| Database_user_with_no_login
引數
permission
指定可以撤銷的類型權限。 如需權限清單，請參閱這個主題稍後的「備註」一節。
ON TYPE ：： [ schema_name ] 。 type_name
指定要撤銷其權限的類型。 範圍限定詞 ( :: ) 是必要項。 若未指定 schema_name，則會使用預設結構描述。 如果指定 schema_name，則結構描述範圍限定詞 ( . ) 為必要項目。
{ FROM | TO } <database_principal> 指定要對其撤銷權限的主體。
GRANT OPTION
指出會撤銷對其他主體授與指定權限的權限。 不會撤銷權限本身。
重要
如果主體有不含 GRANT 選項的指定權限，則會撤銷權限本身。
CASCADE
指出目前正在撤銷的權限，而這個權限也會被這個主體所授與或拒絕的其他主體所撤銷。
警告
獲得授與 WITH GRANT OPTION 之權限的串聯撤銷，會同時撤銷該權限的 GRANT 和 DENY。
AS <database_principal> 指定一個主體，執行此查詢的主體就是從該主體中衍生權限來撤銷權限。
Database_user
指定資料庫使用者。
Database_role
指定資料庫角色。
Application_role
適用於：SQL Server 2008 (10.0.x) 和更新版本，以及 SQL Database
指定應用程式角色。
Database_user_mapped_to_Windows_User
適用於：SQL Server 2008 (10.0.x) 和更新版本
指定對應至 Windows 使用者的資料庫使用者。
Database_user_mapped_to_Windows_Group
適用於：SQL Server 2008 (10.0.x) 和更新版本
指定對應至 Windows 群組的資料庫使用者。
Database_user_mapped_to_certificate
適用於：SQL Server 2008 (10.0.x) 和更新版本
指定對應至憑證的資料庫使用者。
Database_user_mapped_to_asymmetric_key
適用於：SQL Server 2008 (10.0.x) 和更新版本
指定對應至非對稱金鑰的資料庫使用者。
Database_user_with_no_login
指定不含對應伺服器層級主體的資料庫使用者。
備註
類型是一個由結構描述所包含的結構描述層級安全性實體，在權限階層中，此結構描述為該安全性實體的父系。
重要
GRANT、DENY 和 REVOKE 權限不適用於系統類型。 使用者定義類型可以被授與權限。 如需使用者定義型別的詳細資訊，請參閱在 SQL Server 中使用使用者定義型別。
下表所列的是可以撤銷之最特定和最有限的類型權限，並列出利用隱含方式來併入這些權限的較通用權限。
| 類型權限 | 類型權限所隱含 | 結構描述權限所隱含 |
|---|---|---|
| CONTROL | CONTROL | CONTROL |
| 執行 CREATE 陳述式之前，請先執行 | CONTROL | 執行 CREATE 陳述式之前，請先執行 |
| REFERENCES | CONTROL | REFERENCES |
| TAKE OWNERSHIP | CONTROL | CONTROL |
| VIEW DEFINITION | CONTROL | VIEW DEFINITION |
權限
需要類型的 CONTROL 權限。 如果使用 AS 子句，指定的主體必須擁有類型。
範例
下列範例會從使用者 VIEW DEFINITION 撤銷使用者自訂類型 PhoneNumber 的 KhalidR 權限。 CASCADE 選項指出也會從 VIEW DEFINITION 授與其 KhalidR 權限的主體撤銷該權限。 PhoneNumber 位於結構描述 Telemarketing。
REVOKE VIEW DEFINITION ON TYPE::Telemarketing.PhoneNumber
FROM KhalidR CASCADE;
GO
另請參閱
GRANT 類型權限 (Transact-SQL)
DENY 類型權限 (Transact-SQL)
CREATE TYPE (Transact-SQL)
權限 (資料庫引擎)
主體 (資料庫引擎)
安全性實體