다음을 통해 공유

  • 아티클

Deny 메서드 (ObjectPermissionSet, String, String[], Boolean)

테이블의 지정한 열에 대해 지정한 피부여자와 피부여자가 지정한 사용 권한 집합을 부여한 다른 사용자의 지정한 사용 권한 집합을 거부합니다.

네임스페이스:  Microsoft.SqlServer.Management.Smo
어셈블리:  Microsoft.SqlServer.Smo(Microsoft.SqlServer.Smo.dll)

구문

‘선언
Public Sub Deny ( _
    permission As ObjectPermissionSet, _
    granteeName As String, _
    columnNames As String(), _
    cascade As Boolean _
)
‘사용 방법
Dim instance As Table
Dim permission As ObjectPermissionSet
Dim granteeName As String
Dim columnNames As String()
Dim cascade As Boolean

instance.Deny(permission, granteeName, _
    columnNames, cascade)

public void Deny(
    ObjectPermissionSet permission,
    string granteeName,
    string[] columnNames,
    bool cascade
)

public:
virtual void Deny(
    ObjectPermissionSet^ permission, 
    String^ granteeName, 
    array<String^>^ columnNames, 
    bool cascade
) sealed

abstract Deny : 
        permission:ObjectPermissionSet * 
        granteeName:string * 
        columnNames:string[] * 
        cascade:bool -> unit 
override Deny : 
        permission:ObjectPermissionSet * 
        granteeName:string * 
        columnNames:string[] * 
        cascade:bool -> unit 

public final function Deny(
    permission : ObjectPermissionSet, 
    granteeName : String, 
    columnNames : String[], 
    cascade : boolean
)

매개 변수

  • granteeName
    유형: System. . :: . .String
    사용 권한 집합에 대한 액세스 권한을 거부할 피부여자를 지정하는 String 값입니다.
  • columnNames
    유형: array<System. . :: . .String> [] () [] []
    사용 권한 집합이 거부될 열 목록을 지정하는 String 배열 값입니다.
  • cascade
    유형: System. . :: . .Boolean
    피부여자가 지정한 사용 권한 집합을 부여한 사용자에 대해서도 테이블에 대해 지정한 사용 권한 집합에 대한 액세스가 거부되는지 여부를 지정하는 Boolean 속성입니다.
    True 이면 지정한 사용 권한 집합이 피부여자와 피부여자가 지정한 사용 권한 집합을 부여한 사용자 모두에 대해 거부됩니다.
    False 이면 지정한 사용 권한 집합이 피부여자에 대해서만 거부됩니다.

구현

IColumnPermission. . :: . .Deny(ObjectPermissionSet, String, array<String> [] () [] [], Boolean)

예

The following code example shows how to grant an array of grantee accounts permission to select table elements, and then revoke the permission by using the Deny method. The grantee account is a placeholder for any defined user account.

The following database schema is used for this snippet.

//CREATE DATABASE MYTESTDB;
//GO

//USE MYTESTDB;
//GO

//CREATE TABLE TABLE1(
//    id int,
//    name varchar(32)
//);
//GO

C#

Server srv = new Server("(local)");
Database db = srv.Databases["MYTESTDB"];

Table tb = db.Tables[0];

ObjectPermissionSet objPermissionSet = new ObjectPermissionSet(ObjectPermission.Select);
objPermissionSet.Select = true;
tb.Grant(objPermissionSet, grantee);

String[] tbColNames = new string[tb.Columns.Count];
int n = 0;
foreach (Column i in tb.Columns)
{
   tbColNames[n] = i.Name;
   n++;
}
tb.Deny(objPermissionSet, grantee, tbColNames, true);

Powershell

$srv = new-Object Microsoft.SqlServer.Management.Smo.Server("(local)")
$db = New-Object Microsoft.SqlServer.Management.Smo.Database
$db = $srv.Databases.Item("MYTESTDB")
$tb = $db.Tables[0]

$objPermissionSet = new-object Microsoft.SqlServer.Management.Smo.ObjectPermissionSet([Microsoft.SqlServer.Management.Smo.ObjectPermission]::Select)
$objPermissionSet.Select = $TRUE
$tb.Grant($objPermissionSet, grantee)
$tbColNames = @()
foreach ($c in $tb.Columns)
{
   $tbColNames = $tbColNames + $c.Name
}
$tb.Deny($objPermissionSet, grantee, $tbColNames, $TRUE)