REVOKE 비대칭 키 허가 (Transact-SQL)

적용 대상:SQL ServerAzure SQL DatabaseAzure SQL Managed InstanceMicrosoft Fabric의 SQL 데이터베이스

비대칭 키에 대한 사용 권한을 취소합니다.

Transact-SQL 구문 표기 규칙

Syntax

  
REVOKE [ GRANT OPTION FOR ] { permission  [ ,...n ] }   
    ON ASYMMETRIC KEY :: asymmetric_key_name   
    { TO | FROM } database_principal [ ,...n ]  
    [ CASCADE ]  
    [ AS revoking_principal ]  

Arguments

GRANT 옵션
지정된 사용 권한을 부여할 수 있는 권한이 취소됨을 나타냅니다.

Important

만약 주인이 해당 권한이 GRANT 있지만 옵션이 없다면, 그 권한 자체가 취소됩니다.

permission
어셈블리에 대해 취소할 수 있는 사용 권한을 지정합니다. 아래에 나열되어 있습니다.

온(ONASYMMETRIC KEY) :asymmetric_key_name
사용 권한을 취소할 비대칭 키를 지정합니다. 범위 한정자 :: 가 필요합니다.

database_principal
사용 권한을 취소할 보안 주체를 지정합니다. 다음 중 하나

  • 데이터베이스 사용자

  • 데이터베이스 역할

  • 애플리케이션 역할

  • Windows 로그인에 매핑된 데이터베이스 사용자

  • Windows 그룹에 매핑된 데이터베이스 사용자

  • 인증서에 매핑된 데이터베이스 사용자

  • 비대칭 키에 매핑된 데이터베이스 사용자

  • 서버 보안 주체로 매핑되지 않은 데이터베이스 사용자

CASCADE
사용 권한이 취소된 보안 주체에게 사용 권한을 부여 받거나 거부당한 다른 보안 주체의 사용 권한도 취소됨을 나타냅니다. 사용 권한 자체는 취소되지 않습니다.

Caution

WITH GRANT OPTION으로 부여된 허가가 연쇄적으로 취소되면 그 허가 둘 다 GRANTDENY 취소됩니다.

revoking_principal
이 쿼리를 실행하는 보안 주체가 사용 권한을 취소하는 권한을 부여할 수 있는 다른 보안 주체를 지정합니다. 다음 중 하나

  • 데이터베이스 사용자

  • 데이터베이스 역할

  • 애플리케이션 역할

  • Windows 로그인에 매핑된 데이터베이스 사용자

  • Windows 그룹에 매핑된 데이터베이스 사용자

  • 인증서에 매핑된 데이터베이스 사용자

  • 비대칭 키에 매핑된 데이터베이스 사용자

  • 서버 보안 주체로 매핑되지 않은 데이터베이스 사용자

Remarks

비대칭 키는 사용 권한 계층에서 부모 데이터베이스에 포함된 데이터베이스 수준 보안 개체입니다. 아래에는 비대칭 키에 대해 취소할 수 있는 가장 제한적인 사용 권한이 해당 사용 권한을 암시적으로 포함하는 보다 일반적인 사용 권한과 함께 정리되어 있습니다.

비대칭 키 권한 비대칭 키 권한에 포함된 권한 데이터베이스 사용 권한에 포함된 사용 권한
CONTROL CONTROL CONTROL
소유권 CONTROL CONTROL
ALTER CONTROL 모든 ASYMMETRIC KEY 수정
REFERENCES CONTROL REFERENCES
VIEW 정의(DEFINITION) CONTROL VIEW 정의(DEFINITION)

Permissions

비대칭 키에 대한 CONTROL 권한이 필요합니다.

또한 참조하십시오

REVOKE (Transact-SQL)
사용 권한(데이터베이스 엔진)
보안 주체(데이터베이스 엔진)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)
암호화 계층