catalog.deny_permission (database SSISDB)

  • Articolo

Viene negata un'autorizzazione su un oggetto a protezione diretta nel catalogo di Integration Services.

Sintassi

deny_permission [ @object_type = ] object_type
    , [ @object_id = ] object_id
    , [ @principal_id = ] principal_id
    , [ @permission_type = ] permission_type

Argomenti

  • [ @object\_type = ] object_type
    Tipo di oggetto a protezione diretta. Nei tipi di oggetti a protezione diretta sono inclusi cartelle (1), progetti (2), ambienti (3) e operazioni (4). object_type è di tipo smallint.

  • [ @object\_id = ] object_id
    Identificatore (ID) univoco o chiave primaria dell'oggetto a protezione diretta. object_id è di tipo bigint.

  • [ @principal\_id = ] principal_id
    ID dell'entità a cui deve essere negata l'autorizzazione. principal_id è di tipo int.

  • [ @permission\_type = ] permission_type
    Tipo di autorizzazione che deve essere negata. permission_type è di tipo smallint.

Valori di codice restituiti

0 (esito positivo)

1 (object_class non è valido)

2 (object_id non esiste)

3 (principal non esiste)

4 (permission non è valido)

5 (altro errore)

Set di risultati

Nessuno

Autorizzazioni

Per questa stored procedure è necessaria una delle autorizzazioni seguenti:

  • Autorizzazione MANAGE_PERMISSIONS sull'oggetto

  • Appartenenza al ruolo del database ssis_admin

  • Appartenenza al ruolo server sysadmin

Osservazioni

Questa stored procedure consente all'utente di negare i tipi di autorizzazione descritti nella tabella seguente:

Valore di permission_type

Nome dell'autorizzazione

Descrizione dell'autorizzazione

Tipi di oggetti applicabili

1

READ

Consente all'entità di leggere le informazioni considerate parte dell'oggetto, ad esempio le proprietà. Non consente all'entità di enumerare o leggere il contenuto di altri oggetti inseriti all'interno dell'oggetto.

Cartella, progetto, ambiente, operazione

2

MODIFY

Consente all'entità di modificare le informazioni considerate parte dell'oggetto, ad esempio le proprietà. Non consente all'entità di modificare gli altri oggetti contenuti all'interno dell'oggetto.

Cartella, progetto, ambiente, operazione

3

EXECUTE

Consente all'entità di eseguire tutti i pacchetti nel progetto.

Progetto

4

MANAGE_PERMISSIONS

Consente all'entità di assegnare autorizzazioni agli oggetti.

Cartella, progetto, ambiente, operazione

100

CREATE_OBJECTS

Consente all'entità di creare oggetti nella cartella.

Cartella

101

READ_OBJECTS

Consente all'entità di leggere tutti gli oggetti nella cartella.

Cartella

102

MODIFY_OBJECTS

Consente all'entità di modificare tutti gli oggetti nella cartella.

Cartella

103

EXECUTE_OBJECTS

Consente all'entità di eseguire tutti i pacchetti di tutti i progetti contenuti nella cartella.

Cartella

104

MANAGE_OBJECT_PERMISSIONS

Consente all'entità di gestire le autorizzazioni su tutti gli oggetti nella cartella.

Cartella

Errori e avvisi

Nell'elenco seguente vengono descritte alcune condizioni che possono generare un errore o un avviso:

  • Se viene specificato permission_type, tramite la routine viene negata l'autorizzazione specificata assegnata in modo esplicito all'entità indicata per l'oggetto specificato. Anche se non esiste nessuna di tali istanze, tramite la routine viene restituito ancora un valore di codice con esito positivo (0).

  • Se permission_type viene omesso, tramite la routine vengono negate tutte le autorizzazioni per l'entità indicata sull'oggetto specificato.