синтаксис для удаления разрешений, ранее предоставленных через GRANT EXECUTE?

Question

Если я предоставлю права на выполнение роли через

GRANT EXECUTE ON [DBO].[MYPROC] TO MY_ROLE

каков эквивалентный синтаксис для их удаления?

Answer 1

REVOKE EXECUTE ON [DBO]. [MYPROC] TO MY_ROLE

Answer 2

DENY EXECUTE ON [DBO].[MYPROC] TO MY_ROLE

или

REVOKE EXECUTE ON [DBO].[MYPROC] TO MY_ROLE

в зависимости от вашей цели. Первый действует как фильтр для любых предоставленных разрешений, второй удаляет разрешение на экспликации.

Answer 3

DENY EXECUTE ON [DBO].[MYPROC] TO MY_ROLE