REVOKE (Autorisations de clé asymétrique) (Transact-SQL)
Révoque les autorisations associées à une clé asymétrique.
Conventions de la syntaxe de Transact-SQL
Syntaxe
REVOKE [ GRANT OPTION FOR ] { permission [ ,...n ] }
ON ASYMMETRIC KEY :: asymmetric_key_name
{ TO | FROM } database_principal [ ,...n ]
[ CASCADE ]
[ AS revoking_principal ]
Arguments
GRANT OPTION FOR
Indique que la possibilité d'accorder l'autorisation spécifiée va être révoquée.Important : Si l'entité de sécurité possède l'autorisation spécifiée sans l'option GRANT, l'autorisation elle-même sera révoquée.
- permission
Spécifie une autorisation qui peut être révoquée sur un assembly. Voir la liste ci-dessous.
- ON ASYMMETRIC KEY **::**asymmetric_key_name
Spécifie la clé asymétrique sur laquelle l'autorisation est révoquée. Le qualificateur d'étendue :: est obligatoire.
database_principal
Spécifie l'entité de sécurité à laquelle l'autorisation est retirée. Il peut s'agir de l'une des entités suivantes :- Utilisateur de la base de données
- Rôle de base de données
- Rôle application
- Utilisateur de la base de données associé à une connexion d'accès Windows
- Utilisateur de la base de données associé à un groupe Windows
- Utilisateur de la base de données associé à un certificat
- Utilisateur de la base de données associé à une clé asymétrique
- Utilisateur de la base de données associé à une entité de sécurité de serveur
CASCADE
Indique que l'autorisation en cours de révocation est également retirée aux entités de sécurité auxquelles elle a été accordée ou refusée par cette entité. L'autorisation elle-même ne sera pas révoquée.Attention : Une révocation en cascade d'une autorisation accordée avec l'option WITH GRANT OPTION entraîne la révocation des deux options GRANT et DENY de cette autorisation.
AS revoking_principal
Spécifie l'entité de sécurité dont l'entité qui exécute la requête tire son droit de révoquer l'autorisation. Il peut s'agir de l'une des entités suivantes :- Utilisateur de la base de données
- Rôle de base de données
- Rôle application
- Utilisateur de la base de données associé à une connexion d'accès Windows
- Utilisateur de la base de données associé à un groupe Windows
- Utilisateur de la base de données associé à un certificat
- Utilisateur de la base de données associé à une clé asymétrique
- Utilisateur de la base de données associé à une entité de sécurité de serveur
Notes
Une clé asymétrique est un objet sécurisable de niveau base de données que contient la base de données parente dans la hiérarchie des autorisations. Les autorisations les plus spécifiques et limitées qui peuvent être révoquées sur une clé asymétrique sont énumérées ci-dessous, ainsi que les autorisations plus générales qui les incluent par implication.
Autorisation de clé asymétrique | Impliquée par l'autorisation de clé asymétrique | Impliquée par l'autorisation de base de données |
---|---|---|
CONTROL |
CONTROL |
CONTROL |
TAKE OWNERSHIP |
CONTROL |
CONTROL |
ALTER |
CONTROL |
ALTER ANY ASYMMETRIC KEY |
REFERENCES |
CONTROL |
REFERENCES |
VIEW DEFINITION |
CONTROL |
VIEW DEFINITION |
Autorisations
Autorisation CONTROL nécessaire sur la clé asymétrique.
Voir aussi
Référence
REVOKE (Transact-SQL)
CREATE CERTIFICATE (Transact-SQL)
CREATE ASYMMETRIC KEY (Transact-SQL)
CREATE APPLICATION ROLE (Transact-SQL)
Autres ressources
Permissions
Entités de sécurité
Hiérarchie de chiffrement