Permissões de certificado DENY (Transact-SQL)

Aplica-se a:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceBase de dados SQL no Microsoft Fabric

Nega permissões em um certificado.

Transact-SQL convenções de sintaxe

Syntax

  
DENY permission  [ ,...n ]   
    ON CERTIFICATE :: certificate_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]  

Arguments

permission
Especifica uma permissão que pode ser negada em um certificado. Listado abaixo.

NO CERTIFICADO ::certificate_name
Especifica o certificado no qual a permissão está sendo negada. O qualificador de escopo "::" é obrigatório.

database_principal
Especifica a entidade para a qual a permissão está sendo negada. Um dos seguintes:

• Utilizador da base de dados

• Função na base de dados

• Função do aplicativo

• usuário do banco de dados mapeado para um login do Windows

• usuário do banco de dados mapeado para um grupo do Windows

• Usuário do banco de dados mapeado para um certificado

• usuário do banco de dados mapeado para uma chave assimétrica

• Usuário do banco de dados não mapeado para uma entidade de servidor.

CASCADE
Indica que a permissão que está sendo negada também é negada a outras entidades às quais foi concedida por essa entidade de segurança.

denying_principal
Especifica uma entidade da qual a entidade que executa esta consulta deriva seu direito de negar a permissão. Um dos seguintes:

• Utilizador da base de dados

• Função na base de dados

• Função do aplicativo

• usuário do banco de dados mapeado para um login do Windows

• usuário do banco de dados mapeado para um grupo do Windows

• Usuário do banco de dados mapeado para um certificado

• usuário do banco de dados mapeado para uma chave assimétrica

• Usuário do banco de dados não mapeado para uma entidade de servidor.

Remarks

Um certificado é um protegível no nível de banco de dados contido pelo banco de dados que é seu pai na hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em um certificado estão listadas abaixo, juntamente com as permissões mais gerais que as incluem por implicação.

Permissions

Requer permissão CONTROL no certificado. Se a cláusula AS for usada, a entidade de segurança especificada deverá possuir o certificado.

Ver também

NEGAR (Transact-SQL)
Permissões (Motor de Base de Dados)
Principais (Motor de Base de Dados)
CRIAR CERTIFICADO (Transact-SQL)
CRIAR CHAVE ASSIMÉTRICA (Transact-SQL)
CRIAR FUNÇÃO DE APLICATIVO (Transact-SQL)
Hierarquia de criptografia