REVOKE Service Broker 权限 (Transact-SQL)
适用于: SQL Server Azure SQL 托管实例
撤消授予 Service Broker 约定、消息类型、远程服务绑定、路由或服务的权限。
语法
REVOKE [ GRANT OPTION FOR ] permission [ ,...n ] ON
{
[ CONTRACT :: contract_name ]
| [ MESSAGE TYPE :: message_type_name ]
| [ REMOTE SERVICE BINDING :: remote_binding_name ]
| [ ROUTE :: route_name ]
| [ SERVICE :: service_name ]
}
{ TO | FROM } database_principal [ ,...n ]
[ CASCADE ]
[ AS revoking_principal ]
参数
GRANT OPTION FOR
指示要撤消用于向其他主体授予指定权限的权限。 不会撤消该权限本身。
重要
如果主体具有不带 GRANT 选项的指定权限,则将撤消该权限本身。
permission
指定可对 Service Broker 安全对象撤消的权限。 有关这些权限的列表,请参阅本主题后面的“备注”部分。
CONTRACT ::contract_name
指定对其撤消权限的约定。 需要使用作用域限定符 ::。
MESSAGE TYPE ::message_type_name
指定对其撤消权限的消息类型。 需要使用作用域限定符 ::。
REMOTE SERVICE BINDING ::remote_binding_name
指定对其撤消权限的远程服务绑定。 需要使用作用域限定符 ::。
ROUTE ::route_name
指定对其撤消权限的路由。 需要使用作用域限定符 ::。
SERVICE ::message_type_name
指定对其撤消权限的服务。 需要使用作用域限定符 ::。
database_principal
指定要从中撤消权限的主体。 database_principal 可以为以下各项之一:
数据库用户
数据库角色
应用程序角色
映射到 Windows 登录名的数据库用户
映射到 Windows 组的数据库用户
映射到证书的数据库用户
映射到非对称密钥的数据库用户
未映射到服务器主体的数据库用户
CASCADE
指示要撤消的权限也会从此主体授予或拒绝该权限的其他主体中撤消。
注意
如果对授予了 WITH GRANT OPTION 权限的权限执行级联撤消,将同时撤消该权限的 GRANT 和 DENY 权限。
AS revoking_principal
指定一个主体,执行该查询的主体从该主体获得撤消该权限的权利。 revoking_principal 可以为以下各项之一:
数据库用户
数据库角色
应用程序角色
映射到 Windows 登录名的数据库用户
映射到 Windows 组的数据库用户
映射到证书的数据库用户
映射到非对称密钥的数据库用户
未映射到服务器主体的数据库用户
备注
Service Broker 约定
Service Broker 协定是权限层次结构中其父级数据库包含的数据库级安全对象。 下表列出了可撤消的对 Service Broker 协定最为具体的限定权限,以及隐含这些权限的更为通用的权限。
Service Broker 约定权限 | Service Broker 约定权限隐含的权限 | 数据库权限隐含的权限 |
---|---|---|
CONTROL | CONTROL | CONTROL |
TAKE OWNERSHIP | CONTROL | CONTROL |
ALTER | CONTROL | ALTER ANY CONTRACT |
REFERENCES | CONTROL | REFERENCES |
VIEW DEFINITION | CONTROL | VIEW DEFINITION |
Service Broker 消息类型
Service Broker 消息类型是权限层次结构中其父级数据库包含的数据库级安全对象。 下表列出了可撤消的对 Service Broker 消息类型最为具体的限定权限,以及隐含这些权限的更为通用的权限。
Service Broker 消息类型权限 | Service Broker 消息类型权限隐含的权限 | 数据库权限隐含的权限 |
---|---|---|
CONTROL | CONTROL | CONTROL |
TAKE OWNERSHIP | CONTROL | CONTROL |
ALTER | CONTROL | ALTER ANY MESSAGE TYPE |
REFERENCES | CONTROL | REFERENCES |
VIEW DEFINITION | CONTROL | VIEW DEFINITION |
Service Broker 远程服务绑定
Service Broker 远程服务绑定是权限层次结构中其父级数据库包含的数据库级安全对象。 下表列出了可撤消的对 Service Broker 远程服务绑定最为具体的限定权限,以及隐含这些权限的更为通用的权限。
Service Broker 远程服务绑定权限 | Service Broker 远程服务绑定权限隐含的权限 | 数据库权限隐含的权限 |
---|---|---|
CONTROL | CONTROL | CONTROL |
TAKE OWNERSHIP | CONTROL | CONTROL |
ALTER | CONTROL | ALTER ANY REMOTE SERVICE BINDING |
VIEW DEFINITION | CONTROL | VIEW DEFINITION |
Service Broker 路由
Service Broker 路由是权限层次结构中其父级数据库包含的数据库级安全对象。 下表列出了可撤消的对 Service Broker 路由最为具体的限定权限,以及隐含这些权限的更为通用的权限。
Service Broker 路由权限 | Service Broker 路由权限隐含的权限 | 数据库权限隐含的权限 |
---|---|---|
CONTROL | CONTROL | CONTROL |
TAKE OWNERSHIP | CONTROL | CONTROL |
ALTER | CONTROL | ALTER ANY ROUTE |
VIEW DEFINITION | CONTROL | VIEW DEFINITION |
Service Broker 服务
Service Broker 服务是权限层次结构中其父级数据库包含的数据库级安全对象。 下表列出了可撤消的对 Service Broker 服务最为具体的限定权限,以及隐含这些权限的更为通用的权限。
Service Broker 服务权限 | Service Broker 服务权限隐含的权限 | 数据库权限隐含的权限 |
---|---|---|
CONTROL | CONTROL | CONTROL |
TAKE OWNERSHIP | CONTROL | CONTROL |
SEND | CONTROL | CONTROL |
ALTER | CONTROL | ALTER ANY SERVICE |
VIEW DEFINITION | CONTROL | VIEW DEFINITION |
权限
需要对 Service Broker 约定、消息类型、远程服务绑定、路由或服务具有 CONTROL 权限
另请参阅
GRANT Service Broker 权限 (Transact-SQL)
DENY Service Broker 权限 (Transact-SQL)
GRANT (Transact-SQL)
权限(数据库引擎)
主体(数据库引擎)