DENY Databasbehörigheter (Transact-SQL)

Gäller för:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceAzure Synapse AnalyticsAnalysplattformssystem (PDW)SQL-analysslutpunkt i Microsoft FabricLager i Microsoft FabricSQL-databas i Microsoft Fabric

Nekar behörigheter för en databas i SQL Server.

Transact-SQL syntaxkonventioner

Syntax

DENY <permission> [ ,...n ]
    TO <database_principal> [ ,...n ] [ CASCADE ]
    [ AS <database_principal> ]

<permission> ::=
    permission | ALL [ PRIVILEGES ]

<database_principal> ::=
    Database_user
  | Database_role
  | Application_role
  | Database_user_mapped_to_Windows_User
  | Database_user_mapped_to_Windows_Group
  | Database_user_mapped_to_certificate
  | Database_user_mapped_to_asymmetric_key
  | Database_user_with_no_login

Arguments

tillåtelse Anger en behörighet som kan nekas i en databas. En lista över behörigheterna finns i avsnittet Kommentarer senare i det här avsnittet.

ALLA Det här alternativet nekar inte alla möjliga behörigheter. Att neka ALLA är likvärdigt med att neka följande behörigheter: BACKUPDATABASE, BACKUP LOG, CREATE DATABASE, , CREATE FUNCTIONCREATE DEFAULT, , CREATE PROCEDURE, CREATE RULE, CREATE TABLEoch CREATE VIEW.

PRIVILEGIER som ingår för ISO-efterlevnad. Ändrar inte beteendet för ALLA.

CASCADE Anger att behörigheten också nekas till de huvudkonton som det angivna huvudkontot har beviljats.

AS-database_principal <> Anger ett huvudnamn från vilket huvudnamnet som kör frågan härleder sin rätt att neka behörigheten.

Database_user Anger en databasanvändare.

Database_role Anger en databasroll.

Application_rolegäller för: SQL Server 2008 (10.0.x) och senare SQL Database.

Anger en programroll.

Database_user_mapped_to_Windows_User Anger en databasanvändare som mappats till en Windows-användare.

Database_user_mapped_to_Windows_Group Anger en databasanvändare som mappats till en Windows-grupp.

Database_user_mapped_to_certificate Anger en databasanvändare som mappats till ett certifikat.

Database_user_mapped_to_asymmetric_key Anger en databasanvändare som mappats till en asymmetrisk nyckel.

Database_user_with_no_login Anger en databasanvändare utan motsvarande huvudnamn på servernivå.

Remarks

En databas är en skyddsbar som finns på den server som är dess överordnade i behörighetshierarkin. De mest specifika och begränsade behörigheter som kan nekas för en databas visas i följande tabell, tillsammans med de mer allmänna behörigheter som omfattar dem under implikation.

Permissions

Det huvudnamn som kör den här instruktionen (eller det huvudnamn som anges med ALTERNATIVET AS) måste ha BEHÖRIGHETSKONTROLL för databasen eller en högre behörighet som innebär KONTROLL-behörighet för databasen.

Om du använder ALTERNATIVET AS måste det angivna huvudkontot äga databasen.

Examples

A. Neka behörighet att skapa certifikat

I följande exempel nekas CREATE CERTIFICATE behörighet för AdventureWorks2025 databasen till användaren MelanieK.

USE AdventureWorks2022;
DENY CREATE CERTIFICATE TO MelanieK;
GO

B. Neka behörigheten REFERENSER till en programroll

I följande exempel nekas REFERENCES behörighet för databasen till programrollen AdventureWorks2025AuditMonitor .

Gäller för: SQL Server 2008 (10.0.x) och senare SQL Database.

USE AdventureWorks2022;
DENY REFERENCES TO AuditMonitor;
GO

C. Att VIEW neka DEFINITION med CASCADE

I följande exempel nekas VIEW DEFINITION behörighet för AdventureWorks2025 databasen till användaren CarmineEs och till alla huvudnamn som CarmineEs har beviljat VIEW DEFINITION behörighet.

USE AdventureWorks2022;
DENY VIEW DEFINITION TO CarmineEs CASCADE;
GO

Se även

• sys.database_permissions
• sys.database_principals
• CREATE DATABASE
• GRANT
• Permissions
• Principals