REVOKE 끝점 권한(Transact-SQL)
끝점에 대해 부여되거나 거부된 사용 권한을 취소합니다.
구문
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ]
ON ENDPOINT :: endpoint_name
{ FROM | TO } <server_principal> [ ,...n ]
[ CASCADE ]
[ AS SQL_Server_login ]
<server_principal> ::=
SQL_Server_login
| SQL_Server_login_from_Windows_login
| SQL_Server_login_from_certificate
| SQL_Server_login_from_AsymKey
인수
- permission
끝점에 대해 부여할 수 있는 사용 권한을 지정합니다. 사용 권한 목록은 이 항목의 뒤에 나오는 주의 섹션을 참조하십시오.
- ON ENDPOINT ::endpoint_name
사용 권한을 부여할 끝점을 지정합니다. 범위 한정자(::)가 필요합니다.
- { FROM | TO } <server_principal>
사용 권한을 취소할 SQL Server 로그인을 지정합니다.
- SQL_Server_login
SQL Server 로그인의 이름을 지정합니다.
- SQL_Server_login_from_Windows_login
Windows 로그인에서 생성된 SQL Server 로그인의 이름을 지정합니다.
- SQL_Server_login_from_certificate
인증서로 매핑된 SQL Server 로그인의 이름을 지정합니다.
- SQL_Server_login_from_AsymKey
비대칭 키로 매핑된 SQL Server 로그인의 이름을 지정합니다.
GRANT OPTION
지정한 사용 권한을 다른 보안 주체에게 부여할 수 있는 권한이 취소됨을 나타냅니다. 사용 권한 자체는 취소되지 않습니다.중요:
보안 주체에 GRANT 옵션 없이 지정된 사용 권한이 있는 경우 사용 권한 자체가 취소됩니다.
CASCADE
사용 권한이 취소된 보안 주체에게 사용 권한을 부여 받은 다른 보안 주체의 사용 권한도 취소됨을 나타냅니다.주의:
WITH GRANT OPTION을 부여 받은 사용 권한이 연계되어 취소되면 해당 사용 권한의 GRANT 및 DENY가 모두 취소됩니다.
- AS SQL_Server_login
이 쿼리를 실행하는 보안 주체가 사용 권한을 취소하는 권한을 부여할 수 있는 SQL Server 로그인을 지정합니다.
주의
현재 데이터베이스가 master인 경우에만 서버 범위의 사용 권한을 취소할 수 있습니다.
끝점 정보는 sys.endpoints 카탈로그 뷰에 표시됩니다. 서버 사용 권한 정보는 sys.server_permissions 카탈로그 뷰에 표시되며 서버 보안 주체 정보는 sys.server_principals 카탈로그 뷰에 표시됩니다.
끝점은 서버 수준 보안 개체입니다. 다음 표에는 끝점에 대해 취소할 수 있는 가장 제한적인 특정 사용 권한이 의미상 이러한 사용 권한을 포함하는 보다 일반적인 사용 권한과 함께 나열되어 있습니다.
끝점 사용 권한 | 끝점 사용 권한에 포함된 사용 권한 | 서버 사용 권한에 포함된 사용 권한 |
---|---|---|
ALTER |
CONTROL |
ALTER ANY ENDPOINT |
CONNECT |
CONTROL |
CONTROL SERVER |
CONTROL |
CONTROL |
CONTROL SERVER |
TAKE OWNERSHIP |
CONTROL |
CONTROL SERVER |
VIEW DEFINITION |
CONTROL |
VIEW ANY DEFINITION |
사용 권한
끝점에 대한 CONTROL 권한 또는 서버에 대한 ALTER ANY ENDPOINT 권한이 필요합니다.
예
1. 끝점에 대한 VIEW DEFINITION 권한 취소
다음 예에서는 SQL Server 로그인 ZArifin
으로부터 끝점 Mirror7
에 대한 VIEW DEFINITION
권한을 취소합니다.
USE master;
REVOKE VIEW DEFINITION ON ENDPOINT::Mirror7 FROM ZArifin;
GO
2. CASCADE 옵션을 지정하여 TAKE OWNERSHIP 권한 취소
다음 예에서는 SQL Server 사용자 PKomosinski
및 PKomosinski
가 Shipping83
에 대해 TAKE OWNERSHIP
을 부여한 모든 보안 주체로부터 끝점 Shipping83
에 대한 TAKE OWNERSHIP
권한을 취소합니다.
USE master;
REVOKE TAKE OWNERSHIP ON ENDPOINT::Shipping83 FROM PKomosinski
CASCADE;
GO
참고 항목
참조
GRANT 끝점 권한(Transact-SQL)
DENY 끝점 권한(Transact-SQL)
CREATE ENDPOINT(Transact-SQL)
끝점 카탈로그 뷰(Transact-SQL)
sys.endpoints(Transact-SQL)