ÅTERKALLA databasomfattande autentiseringsuppgifter (Transact-SQL)

2025-07-29

Gäller för: SQL Server 2017 (14.x) och senare versioner Azure SQL Database Azure SQL Managed Instance SQL Database i Förhandsversion av Microsoft Fabric

Återkallar behörigheter för en databasomfattande autentiseringsuppgift.

Transact-SQL syntaxkonventioner

Syntax

  
REVOKE [ GRANT OPTION FOR ] permission  [ ,...n ]   
    ON DATABASE SCOPED CREDENTIAL :: credential_name   
    { TO | FROM } database_principal [ ,...n ]  
    [ CASCADE ]  
    [ AS revoking_principal ]

Arguments

BEVILJA ALTERNATIV FÖR
Anger att möjligheten att bevilja den angivna behörigheten kommer att återkallas. Behörigheten i sig kommer inte att återkallas.

Important

Om huvudkontot har den angivna behörigheten utan alternativet BEVILJA återkallas själva behörigheten.

permission
Anger en behörighet som kan återkallas för en databasomfångsbegränsad autentiseringsuppgift. Listed below.

PÅ CERTIFIKAT ::credential_name
Anger databasens begränsade autentiseringsuppgifter som behörigheten återkallas för. Omfångskvalificeraren "::" krävs.

database_principal
Anger det huvudnamn som behörigheten återkallas från. Något av följande:

database user
database role
application role
databasanvändare mappad till en Windows-inloggning
databasanvändare mappad till en Windows-grupp
databasanvändare mappad till ett certifikat
databasanvändare mappad till en asymmetrisk nyckel
databasanvändaren har inte mappats till ett serverhuvudnamn.

CASCADE
Anger att behörigheten som återkallas också återkallas från andra huvudnamn som den har beviljats av det här huvudkontot.

Caution

Ett kaskadåterkallning av en behörighet som beviljats MED GRANT OPTION återkallar både GRANT och DENY för den behörigheten.

AS revoking_principal
Anger ett huvudnamn från vilket huvudnamnet som kör den här frågan härleder sin rätt att återkalla behörigheten. Något av följande:

database user
database role
application role
databasanvändare mappad till en Windows-inloggning
databasanvändare mappad till en Windows-grupp
databasanvändare mappad till ett certifikat
databasanvändare mappad till en asymmetrisk nyckel
databasanvändaren har inte mappats till ett serverhuvudnamn.

Remarks

En databasomfattande autentiseringsuppgift är en databasnivå som kan säkras av databasen som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan återkallas för en databasomfattande autentiseringsuppgifter visas nedan, tillsammans med de mer allmänna behörigheter som omfattar dem underförstått.

Behörighet för databasomfattning för autentiseringsuppgifter	Underförstådd av databasomfattande behörigheter för autentiseringsuppgifter	Underförstådd av databasbehörighet
CONTROL	CONTROL	CONTROL
TAKE OWNERSHIP	CONTROL	CONTROL
ALTER	CONTROL	CONTROL
REFERENCES	CONTROL	REFERENCES
VIEW DEFINITION	CONTROL	VIEW DEFINITION

Permissions

Kräver KONTROLL-behörighet för databasens begränsade autentiseringsuppgifter.

Feedback

Var den här sidan till hjälp?