Permissões de certificado DENY (Transact-SQL)

Aplica-se a: SQL Server Banco de Dados SQL do Azure Instância Gerenciada de SQL do Azure

Nega permissões em um certificado.

Convenções de sintaxe de Transact-SQL

Sintaxe

  
DENY permission  [ ,...n ]   
    ON CERTIFICATE :: certificate_name   
    TO principal [ ,...n ]  
    [ CASCADE ]  
    [ AS denying_principal ]  

Argumentos

permission
Especifica uma permissão que pode ser negada em um certificado. Listada abaixo.

ON CERTIFICATE ::certificate_name
Especifica o certificado no qual a permissão está sendo negada. O qualificador de escopo "::" é obrigatório.

database_principal
Especifica a entidade à qual a permissão está sendo negada. Um dos seguintes:

• usuário de banco de dados

• função de banco de dados

• função de aplicativo

• usuário de banco de dados mapeado para um logon do Windows

• usuário de banco de dados mapeado para um grupo do Windows

• usuário de banco de dados mapeado para um certificado

• usuário de banco de dados mapeado para uma chave assimétrica

• usuário de banco de dados não mapeado para uma entidade do servidor.

CASCADE
Indica que a permissão que está sendo negada também é negada a outros principais aos quais ela foi concedida por esse principal.

denying_principal
Especifica uma entidade de segurança da qual a entidade de segurança que executa essa consulta deriva seu direito de negar a permissão. Um dos seguintes:

• usuário de banco de dados

• função de banco de dados

• função de aplicativo

• usuário de banco de dados mapeado para um logon do Windows

• usuário de banco de dados mapeado para um grupo do Windows

• usuário de banco de dados mapeado para um certificado

• usuário de banco de dados mapeado para uma chave assimétrica

• usuário de banco de dados não mapeado para uma entidade do servidor.

Comentários

Um certificado é um protegível em nível de banco de dados contido no banco de dados pai da hierarquia de permissões. As permissões mais específicas e limitadas que podem ser negadas em um certificado estão listadas abaixo, junto com as permissões mais gerais que as contêm implicitamente.

Permissões

Requer a permissão CONTROL no certificado. Se a cláusula AS for usada, a entidade especificada deverá ser proprietária do certificado.

Consulte Também

DENY (Transact-SQL)
Permissões (Mecanismo de Banco de Dados)
Entidades (Mecanismo de Banco de Dados)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)
Hierarquia de criptografia