REVOKE Permisos de endpoint (Transact-SQL)

Se aplica a:SQL Server

Revoca permisos concedidos o denegados para un extremo.

Convenciones de sintaxis de Transact-SQL

Sintaxis

REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]   
    ON ENDPOINT :: endpoint_name  
    { FROM | TO } <server_principal> [ ,...n ]  
    [ CASCADE ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey

Argumentos

permission
Especifica un permiso que se puede conceder para un extremo. Para obtener una lista de permisos, vea la sección Comentarios que se muestra posteriormente en este tema.

ON ENDPOINT::endpoint_name
Especifica el extremo en el que se va a conceder el permiso. El calificador de ámbito ( :: ) es obligatorio.

{ FROM | TO } <server_principal> Especifica el inicio de sesión de SQL Server desde el que se va a revocar el permiso.

SQL_Server_login
Especifica el nombre de un inicio de sesión de SQL Server.

SQL_Server_login_from_Windows_login
Especifica el nombre de un inicio de sesión de SQL Server creado desde un inicio de sesión de Windows.

SQL_Server_login_from_certificate
Especifica el nombre de un inicio de sesión de SQL Server asignado a un certificado.

SQL_Server_login_from_AsymKey
Especifica el nombre de un inicio de sesión de SQL Server asignado a una clave asimétrica.

GRANT OPCIÓN
Indica que se revocará el derecho de conceder el permiso especificado a otras entidades de seguridad. No se revocará el permiso.

Importante

Si el principal tiene el permiso especificado sin la GRANT opción, el permiso será revocado.

CASCADE
Indica que el permiso que se va a revocar también se revocará de otras entidades de seguridad a las que esta entidad de seguridad ha concedido o denegado permisos.

Precaución

Una revocación en cascada de un permiso concedido CON GRANT OPCIÓN revocará tanto GRANT como DENY a ese permiso.

COMO SQL_Server_login
Especifica el inicio de sesión de SQL Server del que la entidad de seguridad que ejecuta esta consulta deriva su derecho para revocar el permiso.

Observaciones

Los permisos del ámbito de servidor solo pueden revocarse si la base de datos actual es master.

Puede ver la información sobre los extremos en la vista de catálogo sys.endpoints. La información sobre los permisos del servidor está disponible en la vista de catálogo sys.server_permissions, mientras que la información sobre las entidades de seguridad de servidor puede verse en la vista de catálogo sys.server_principals.

Un extremo es un elemento protegible de nivel de servidor. La mayoría de permisos limitados y específicos que se pueden revocar en un extremo se muestran en la siguiente tabla, junto con permisos más generales que los incluyen por implicación.

Permiso de extremo Implicado por el permiso de extremo Implícito en el permiso de servidor
ALTER CONTROL ALTERAR CUALQUIER ENDPOINT
CONNECT CONTROL SERVIDOR DE CONTROL
CONTROL CONTROL SERVIDOR DE CONTROL
ASUMIR RESPONSABILIDAD CONTROL SERVIDOR DE CONTROL
VIEW DEFINICIÓN CONTROL VIEW CUALQUIER DEFINICIÓN

Permisos

Requiere permiso CONTROL en el endpoint o ALTERAR CUALQUIER ENDPOINT permiso en el servidor.

Ejemplos

A. Revocando VIEW el permiso de DEFINICIÓN en un punto final

En el siguiente ejemplo se revoca el permiso VIEW DEFINITION para el extremo Mirror7 al inicio de sesión ZArifin de SQL Server.

USE master;  
REVOKE VIEW DEFINITION ON ENDPOINT::Mirror7 FROM ZArifin;  
GO

B. Revocar el permiso TAKE OWNERSHIP con la opción CASCADE

En el siguiente ejemplo se revoca el permiso TAKE OWNERSHIP en el extremo Shipping83 al usuario PKomosinski de SQL Server y a todas las entidades de seguridad a las que PKomosinski concedió TAKE OWNERSHIP en Shipping83.

USE master;  
REVOKE TAKE OWNERSHIP ON ENDPOINT::Shipping83 FROM PKomosinski   
    CASCADE;  
GO

Consulte también

GRANT Permisos de punto de conexión (Transact-SQL)
DENY Permisos de punto de conexión (Transact-SQL)
CREATE ENDPOINT (Transact-SQL)
Vistas de catálogo de extremos (Transact-SQL)
sys.endpoints (Transact-SQL)
Permisos (motor de base de datos)
Entidades de seguridad (motor de base de datos)

  • Last updated on