DENY (検索プロパティリスト権限の拒否) (Transact-SQL)

2025-07-29

適用対象:SQL Server Azure SQL Database Azure SQL Managed Instance Azure Synapse Analytics Analytics Platform System (PDW)Microsoft Fabric プレビューの SQL データベース

検索プロパティリストに対する権限を拒否します。

Transact-SQL 構文表記規則

Syntax

DENY permission [ ,...n ] ON  
        SEARCH PROPERTY LIST :: search_property_list_name  
    TO database_principal [ ,...n ] [ CASCADE ]  
    [ AS denying_principal ]

Arguments

permission
権限の名前を指定します。権限とセキュリティ保護可能なリソースの有効な組み合わせについては、後の「解説」を参照してください。

検索プロパティリスト ::search_property_list_name
権限を拒否する検索プロパティリストを指定します。スコープ修飾子 :: が必要です。

database_principal
権限を拒否するプリンシパルを指定します。プリンシパルには、次のいずれかを指定することができます。

database user
database role
application role
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

CASCADE
このプリンシパルによって権限が許可されている他のプリンシパルに対しても、同じ権限を拒否することを示します。

denying_principal
このクエリを実行するプリンシパルが権限を拒否する権利を取得した、元のプリンシパルを指定します。プリンシパルには、次のいずれかを指定することができます。

database user
database role
application role
Windows ログインにマップされているデータベースユーザー
Windows グループにマップされているデータベースユーザー
証明書にマップされているデータベースユーザー
非対称キーにマップされているデータベースユーザー
サーバープリンシパルにマップされていないデータベースユーザー

Remarks

SEARCH PROPERTY LIST 権限

検索プロパティリストは、データベースレベルのセキュリティ保護可能なリソースで、権限の階層で親となっているデータベースに含まれています。次の表に、検索プロパティリストで拒否できる権限のうち最も限定的なものを、それらを暗黙的に含む一般的な権限と共に示します。

検索プロパティリスト権限	権限が含まれる検索プロパティリスト権限	権限が含まれるデータベース権限
ALTER	CONTROL	任意のフルテキストカタログを変更
CONTROL	CONTROL	CONTROL
REFERENCES	CONTROL	REFERENCES
TAKE OWNERSHIP	CONTROL	CONTROL
VIEW DEFINITION	CONTROL	VIEW DEFINITION

Permissions

フルテキストカタログに対する CONTROL 権限が必要です。 AS オプションを使用する場合、指定するプリンシパルはフルテキストカタログを所有している必要があります。

次の方法で共有

DENY (検索プロパティ リスト権限の拒否) (Transact-SQL)

Syntax

Arguments

Remarks

SEARCH PROPERTY LIST 権限

Permissions

See Also

フィードバック

その他のリソース

DENY (検索プロパティリスト権限の拒否) (Transact-SQL)