DENY (スキーマ権限の拒否) (Transact-SQL)

適用対象: SQL Server Azure SQL Database Azure SQL Managed Instance Microsoft Fabric SQL Database

スキーマの権限を拒否します。

構文

DENY permission  [ ,...n ] } ON SCHEMA :: schema_name  
    TO database_principal [ ,...n ]   
    [ CASCADE ]  
        [ AS denying_principal ]

permission
スキーマで拒否できる権限を指定します。これらの権限の一覧については、後の「解説」を参照してください。

ON SCHEMA :: schema*_name*
権限を拒否するスキーマを指定します。スコープ修飾子 :: が必要です。

database_principal
権限を拒否するプリンシパルを指定します。 database_principal には、次のいずれかのプリンシパルを指定することができます。

CASCADE
指定した database_principal によって権限が付与された他のプリンシパルに対する権限を拒否します。

denying_principal
このクエリを実行するプリンシパルが権限を拒否する権利を取得した、元のプリンシパルを指定します。 denying_principal には、次のいずれかのプリンシパルを指定することができます。

スキーマは、データベースレベルでセキュリティ保護可能です。権限の階層で親となっているデータベースに含まれています。次の表に、スキーマで拒否できる最も限定的で制限された権限を示します。それらを暗黙的に含む、より全般的な権限を次の表に示します。

スキーマに対する CONTROL 権限が必要です。 AS オプションを使用する場合、指定するプリンシパルはスキーマを所有している必要があります。