Permissões DENY do Service Broker (Transact-SQL)

Nega as permissões em contratos, tipos de mensagem, associações de serviços remotos, rotas ou serviços do Service Broker.

Convenções da sintaxe Transact-SQL

Sintaxe

DENY permission  [ ,...n ] ON
    {  
       [ CONTRACT :: contract_name ] 
       | [ MESSAGE TYPE :: message_type_name ]  
       | [ REMOTE SERVICE BINDING :: remote_binding_name ]  
       | [ ROUTE :: route_name ] 
       | [ SERVICE :: service_name ]    
        }
    TO database_principal [ ,...n ] 
    [ CASCADE ]
        [ AS denying_principal ]

Argumentos

• permission
  Especifica uma permissão que pode ser negada em um protegível do Service Broker. Para obter uma lista de permissões, consulte a seção Comentários mais adiante neste tópico.

• CONTRACT **::**contract_name
  Especifica o contrato no qual a permissão está sendo negada. O qualificador de escopo :: é necessário.

• MESSAGE TYPE **::**message_type_name
  Especifica o tipo de mensagem no qual a permissão está sendo negada. O qualificador de escopo :: é necessário.

• REMOTE SERVICE BINDING **::**remote_binding_name
  Especifica a associação de serviço remoto na qual a permissão está sendo negada. O qualificador de escopo :: é necessário.

• ROUTE **::**route_name
  Especifica o roteamento no qual a permissão está sendo negada. O qualificador de escopo :: é necessário.

• SERVICE **::**message_type_name
  Especifica o serviço no qual a permissão está sendo negada. O qualificador de escopo :: é necessário.

• database_principal
  Especifica o principal ao qual a permissão está sendo negada. Uma destas opções:

  • Usuário de banco de dados

  • Função de banco de dados

  • Função de aplicativo

  • Usuário de banco de dados mapeado para um logon do Windows

  • Usuário de banco de dados mapeado para um grupo do Windows

  • Usuário de banco de dados mapeado para um certificado

  • Usuário de banco de dados mapeado para uma chave assimétrica

  • Usuário do banco de dados não mapeado para um principal de servidor

• CASCADE
  Indica que a permissão que está sendo negada também é negada a outros principais aos quais ela foi concedida por esse principal.

• denying_principal
  Especifica um principal do qual o principal que executa esta consulta deriva seu direito de negar a permissão. Uma destas opções:

  • Usuário de banco de dados

  • Função de banco de dados

  • Função de aplicativo

  • Usuário de banco de dados mapeado para um logon do Windows

  • Usuário de banco de dados mapeado para um grupo do Windows

  • Usuário de banco de dados mapeado para um certificado

  • Usuário de banco de dados mapeado para uma chave assimétrica

  • Usuário do banco de dados não mapeado para um principal de servidor.

Comentários

Contratos do Agente de Serviços

Um contrato do Service Broker é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em um contrato do Service Broker são listadas na tabela a seguir, junto com as permissões mais gerais que as incluem implicitamente.

Tipos de mensagem do Agente de Serviços

Um tipo de mensagem do Service Broker é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em um tipo de mensagem do Service Broker são listadas na tabela a seguir, junto com as permissões mais gerais que as incluem implicitamente.

Associações de serviço remoto do Agente de Serviços

Uma associação de serviço remoto do Service Broker é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em uma associação de serviço remoto do Service Broker são listadas na tabela a seguir, junto com as permissões mais gerais que as incluem implicitamente.

Rotas do Agente de Serviços

Uma rota do Service Broker é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em uma rota do Service Broker são listadas na tabela a seguir, junto com as permissões mais gerais que as contêm implicitamente.

Serviços do Agente de Serviços

Um serviço do Service Broker é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em um serviço do Service Broker são listadas na tabela a seguir, junto com as permissões mais gerais que as contêm implicitamente.

Permissões

Requer a permissão de CONTROL no contrato, tipo de mensagem, associação de serviço remoto, rota ou serviço do Service Broker. Se a cláusula AS for usada, o principal especificado deverá ser proprietário do protegível no qual as permissões estão sendo negadas.

Consulte também

Referência

Permissões REVOKE do Service Broker (Transact-SQL)

DENY (Transact-SQL)

Conceitos

Entidades (Mecanismo de Banco de Dados)

Permissões (Mecanismo de Banco de Dados)