catalog.revoke_permission(SSISDB 데이터베이스)
적용 대상: Azure Data Factory의 SQL ServerSSIS Integration Runtime
적용 대상:SQL Server
Integration Services 카탈로그의 보안 개체에 대한 사용 권한을 취소합니다.
구문
catalog.revoke_permission [ @object_type = ] object_type
, [ @object_id = ] object_id
, [ @principal_id = ] principal_id
, [ @permission_type = ] permission_type
인수
[ @object_type = ] object_type
보안 개체의 유형입니다. 보안 개체 형식에는 폴더(1
), 프로젝트(2
), 환경(3
) 및 작업()이4
포함됩니다. object_type작습니다.
[ @object_id = ] object_id
보안 개체의 고유 식별자(ID)입니다.
object_id 대단합니다.
[ @principal_id = ] principal_id
사용 권한을 취소할 보안 주체의 ID입니다.
principal_id int입니다.
[ @permission_type = ] permission_type
사용 권한의 유형입니다.
permission_type작습니다.
반환 코드 값
0(성공)
1(object_class 유효하지 않음)
2(object_id가 없습니다.)
3(보안 주체가 없음)
4(사용 권한이 잘못됨)
5(기타 오류)
결과 집합
None
사용 권한
이 저장 프로시저를 실행하려면 다음 권한 중 하나가 필요합니다.
개체에 대한 사용 권한 ASSIGN_PERMISSIONS
ssis_admin 데이터베이스 역할의 멤버 자격
sysadmin 서버 역할에 대한 멤버 자격
설명
permission_type 지정되면 저장 프로시저는 개체의 보안 주체에 명시적으로 할당된 권한을 제거합니다. 이러한 인스턴스가 없더라도 프로시저는 성공 코드 값(0
)을 반환합니다. permission_type 생략하면 저장 프로시저는 개체에 대한 보안 주체의 모든 권한을 제거합니다.
참고 항목
보안 주체가 지정된 사용 권한을 가진 역할의 멤버인 경우에도 주체는 개체에 대해 지정된 사용 권한을 가질 수 있습니다.
이 저장 프로시저를 사용하면 다음 표에 설명된 사용 권한 유형을 취소할 수 있습니다.
permission_type 값 | 사용 권한의 이름 | 사용 권한 설명 | 적용 가능한 개체 형식 |
---|---|---|---|
1 |
읽기 | 보안 주체가 속성과 같은 개체의 일부로 간주되는 정보를 읽을 수 있도록 합니다. 개체 내에 포함된 다른 개체의 내용을 열거하거나 읽을 수는 없습니다. | 폴더, 프로젝트, 환경, 작업 |
2 |
MODIFY | 보안 주체가 속성과 같은 개체의 일부로 간주되는 정보를 수정할 수 있도록 허용합니다. 보안 주체는 개체 내에 포함된 다른 개체를 수정할 수 없습니다. | 폴더, 프로젝트, 환경, 작업 |
3 |
EXECUTE | 보안 주체가 프로젝트의 모든 패키지를 실행할 수 있도록 허용합니다. | 프로젝트 |
4 |
MANAGE_PERMISSIONS | 보안 주체가 개체에 권한을 할당할 수 있도록 허용합니다. | 폴더, 프로젝트, 환경, 작업 |
100 |
CREATE_OBJECTS | 보안 주체가 폴더에 개체를 만들 수 있도록 허용합니다. | 폴더 |
101 |
READ_OBJECTS | 보안 주체가 폴더의 모든 개체를 읽을 수 있습니다. | 폴더 |
102 |
MODIFY_OBJECTS | 보안 주체가 폴더의 모든 개체를 수정할 수 있도록 허용합니다. | 폴더 |
103 |
EXECUTE_OBJECTS | 보안 주체가 폴더의 모든 프로젝트에 있는 모든 패키지를 실행할 수 있습니다. | 폴더 |
104 |
MANAGE_OBJECT_PERMISSIONS | 보안 주체가 폴더의 모든 개체에 대한 사용 권한을 관리할 수 있습니다. | 폴더 |