sp_droprolemember (Transact-SQL)

現在のデータベースの SQL Server ロールからセキュリティアカウントを削除します。

重要
この機能は、将来のバージョンの Microsoft SQL Server では削除される予定です。新しい開発作業では、この機能の使用を避け、現在この機能を使用しているアプリケーションは修正するようにしてください。代わりに ALTER ROLE を使用してください。

構文

sp_droprolemember [ @rolename = ] 'role' , 
     [ @membername = ] 'security_account'

[ @rolename = ] 'role'
メンバーを削除するロールの名前を指定します。 role のデータ型は sysname で、既定値はありません。 role は、現在のデータベース内に存在している必要があります。
[ @membername = ] 'security_account'
ロールから削除するセキュリティアカウントの名前を指定します。 security_account のデータ型は sysname で、既定値はありません。 security_account は、データベースユーザー、別のデータベースロール、Windows ログイン、または Windows グループです。 security_account は、現在のデータベース内に存在している必要があります。

0 (成功) または 1 (失敗)

sp_droprolemember は、sysmembers テーブルから行を削除することにより、データベースロールからメンバーを削除します。メンバーがロールから削除されると、メンバーはそのロール内のメンバーシップに基づくすべての権限を失います。

固定サーバーロールからユーザーを削除するには、sp_dropsrvrolemember を使用します。 public ロールからユーザーを削除することはできません。また、どのロールからも dbo は削除できません。

SQL Server ロールのメンバーを確認するには、sp_helpuser を使用します。ロールにメンバーを追加するには、ALTER ROLE を使用します。

ロールに対する ALTER 権限が必要です。

次の例では、ロール Sales からユーザー JonB を削除します。

EXEC sp_droprolemember 'Sales', 'Jonb'