ÅTERKALLA databasbehörigheter (Transact-SQL)

Gäller för:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAzure Synapse AnalyticsAnalysplattformssystem (PDW)SQL-analysslutpunkt i Microsoft FabricLager i Microsoft FabricSQL-databas i Förhandsversion av Microsoft Fabric

Återkallar behörigheter som beviljats och nekats för en databas.

Transact-SQL syntaxkonventioner

Syntax

REVOKE [ GRANT OPTION FOR ] <permission> [ ,...n ]    
    { TO | FROM } <database_principal> [ ,...n ]   
        [ CASCADE ]  
    [ AS <database_principal> ]  
  
<permission> ::=    
permission | ALL [ PRIVILEGES ]  
  
<database_principal> ::=   
      Database_user   
    | Database_role   
    | Application_role   
    | Database_user_mapped_to_Windows_User   
    | Database_user_mapped_to_Windows_Group   
    | Database_user_mapped_to_certificate   
    | Database_user_mapped_to_asymmetric_key   
    | Database_user_with_no_login    

Arguments

permission
Anger en behörighet som kan nekas i en databas. En lista över behörigheterna finns i avsnittet Kommentarer senare i det här avsnittet.

ALL
Det här alternativet återkallar inte alla möjliga behörigheter. Att återkalla ALLA motsvarar att återkalla följande behörigheter: SÄKERHETSKOPIERINGSDATABAS, SÄKERHETSKOPIERINGSLOGG, SKAPA DATABAS, SKAPA STANDARD, SKAPA FUNKTION, SKAPA PROCEDUR, SKAPA REGEL, SKAPA TABELL OCH SKAPA VY.

PRIVILEGES
Ingår för ISO-efterlevnad. Ändrar inte beteendet för ALLA.

GRANT OPTION
Anger att rätten att bevilja den angivna behörigheten till andra huvudnamn återkallas. Behörigheten i sig kommer inte att återkallas.

CASCADE
Anger att behörigheten som återkallas också återkallas från andra huvudnamn som den har beviljats eller nekats av det här huvudkontot.

AS-database_principal <> Anger ett huvudnamn från vilket huvudnamnet som kör frågan härleder sin rätt att återkalla behörigheten.

Database_user
Anger en databasanvändare.

Database_role
Anger en databasroll.

Application_role
Gäller för: SQL Server 2008 (10.0.x) och senare SQL Database

Anger en programroll.

Database_user_mapped_to_Windows_User
Gäller för: SQL Server 2008 (10.0.x) och senare

Anger en databasanvändare som mappats till en Windows-användare.

Database_user_mapped_to_Windows_Group
Gäller för: SQL Server 2008 (10.0.x) och senare

Anger en databasanvändare som mappats till en Windows-grupp.

Database_user_mapped_to_certificate
Gäller för: SQL Server 2008 (10.0.x) och senare

Anger en databasanvändare som mappats till ett certifikat.

Database_user_mapped_to_asymmetric_key
Gäller för: SQL Server 2008 (10.0.x) och senare

Anger en databasanvändare som mappats till en asymmetrisk nyckel.

Database_user_with_no_login
Anger en databasanvändare utan motsvarande huvudnamn på servernivå.

Remarks

Instruktionen misslyckas om CASCADE inte har angetts när du återkallar en behörighet till ett huvudnamn som har beviljats behörigheten med det angivna ALTERNATIVET BEVILJA.

En databas är en skyddsbar som finns på den server som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan återkallas för en databas visas i följande tabell, tillsammans med de mer allmänna behörigheter som omfattar dem under implikation.

Permissions

Det huvudnamn som kör den här instruktionen (eller det huvudnamn som anges med ALTERNATIVET AS) måste ha BEHÖRIGHETSKONTROLL för databasen eller en högre behörighet som innebär KONTROLL-behörighet för databasen.

Om du använder ALTERNATIVET AS måste det angivna huvudkontot äga databasen.

Examples

A. Återkalla behörighet att skapa certifikat

I följande exempel återkallas CREATE CERTIFICATE behörigheten för AdventureWorks2022 databasen från användaren MelanieK.

Gäller för: SQL Server 2008 (10.0.x) och senare

USE AdventureWorks2022;  
REVOKE CREATE CERTIFICATE FROM MelanieK;  
GO  

B. Återkalla behörigheten REFERENSER från en programroll

I följande exempel återkallas REFERENCES behörigheten för databasen från programrollen AdventureWorks2022AuditMonitor.

Gäller för: SQL Server 2008 (10.0.x) och senare SQL Database

USE AdventureWorks2022;  
REVOKE REFERENCES FROM AuditMonitor;  
GO  

C. Återkalla VYDEFINITION MED CASCADE

I följande exempel återkallas VIEW DEFINITION behörigheten för AdventureWorks2022 databasen från användaren CarmineEs och från alla huvudnamn som CarmineEs har beviljat VIEW DEFINITION behörighet.

USE AdventureWorks2022;  
REVOKE VIEW DEFINITION FROM CarmineEs CASCADE;  
GO  

See Also

sys.database_permissions (Transact-SQL)
sys.database_principals (Transact-SQL)
BEVILJA databasbehörigheter (Transact-SQL)
Neka databasbehörigheter (Transact-SQL)
Behörigheter (Databasmotor)
huvudnamn (databasmotor)