Neka certifikatbehörigheter (Transact-SQL)

Gäller för:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceSQL-databas i Förhandsversion av Microsoft Fabric

Nekar behörigheter för ett certifikat.

Transact-SQL syntaxkonventioner

Syntax

  
DENY permission  [ ,...n ]   
    ON CERTIFICATE :: certificate_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]  

Arguments

permission
Anger en behörighet som kan nekas på ett certifikat. Listed below.

PÅ CERTIFIKAT ::certificate_name
Anger det certifikat där behörigheten nekas. Omfångskvalificeraren "::" krävs.

database_principal
Anger det huvudnamn som behörigheten nekas till. Något av följande:

• database user

• database role

• application role

• databasanvändare mappad till en Windows-inloggning

• databasanvändare mappad till en Windows-grupp

• databasanvändare mappad till ett certifikat

• databasanvändare mappad till en asymmetrisk nyckel

• databasanvändaren har inte mappats till ett serverhuvudnamn.

CASCADE
Anger att behörigheten som nekas också nekas till andra huvudnamn som det har beviljats av det här huvudkontot.

denying_principal
Anger ett huvudnamn från vilket huvudnamnet som kör den här frågan härleder sin rätt att neka behörigheten. Något av följande:

• database user

• database role

• application role

• databasanvändare mappad till en Windows-inloggning

• databasanvändare mappad till en Windows-grupp

• databasanvändare mappad till ett certifikat

• databasanvändare mappad till en asymmetrisk nyckel

• databasanvändaren har inte mappats till ett serverhuvudnamn.

Remarks

Ett certifikat är en databasnivå som kan säkras av databasen som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan nekas på ett certifikat visas nedan, tillsammans med de mer allmänna behörigheter som omfattar dem under implikation.

Permissions

Kräver KONTROLL-behörighet för certifikatet. Om AS-satsen används måste det angivna huvudkontot äga certifikatet.

See Also

DENY (Transact-SQL)
Behörigheter (Databasmotor)
huvudnamn (databasmotor)
SKAPA CERTIFIKAT (Transact-SQL)
SKAPA ASYMMETRISK NYCKEL (Transact-SQL)
SKAPA PROGRAMROLL (Transact-SQL)
Encryption Hierarchy