Catégories :

Utilisateur et sécurité DDL (contrôle d’accès)

REVOKE <privilège> … FROM SHARE

Révoque les privilèges d’accès pour les bases de données et d’autres objets de base de données pris en charge (schémas, tables et vues) d’un partage. La révocation des privilèges sur ces objets supprime effectivement les objets du partage, désactivant l’accès aux objets dans tous les comptes consommateurs qui ont créé une base de données à partir du partage.

Pour plus de détails, voir Présentation de Secure Data Sharing et Utilisation des partages.

Voir aussi :

GRANT <privilège> … TO SHARE

REVOKE <privileges> … FROM ROLE

Syntaxe

REVOKE objectPrivilege ON
     {  DATABASE <name>
      | SCHEMA <name>
      | { TABLE <name> | ALL TABLES IN SCHEMA <schema_name> }
      | { VIEW <name> | ALL VIEWS IN SCHEMA <schema_name> }  }
  FROM SHARE <share_name>

Où :

objectPrivilege ::=
-- For DATABASE or SCHEMA
    USAGE
-- For TABLE or VIEW
    SELECT
-- For DATABASE
    REFERENCE_USAGE

Paramètres

nom

Indique l’identificateur de l’objet (base de données, schéma, table ou vue sécurisée) pour lequel le privilège spécifié est révoqué.

nom_schéma

Indique l’identificateur du schéma pour lequel le privilège spécifié est révoqué pour toutes les tables ou vues.

nom_partage

Indique l’identificateur du partage à partir duquel le privilège spécifié est révoqué.

Notes sur l’utilisation

• Chaque privilège d’objet doit être révoqué individuellement d’un rôle, sauf pour les tables et les vues. En utilisant une clause ALL, vous pouvez révoquer le privilège SELECT d’un rôle sur toutes les tables ou vues d’un schéma spécifié.

Exemples

REVOKE SELECT ON VIEW mydb.shared_schema.view1 FROM SHARE share1;

REVOKE SELECT ON VIEW mydb.shared_schema.view3 FROM SHARE share1;

REVOKE USAGE ON SCHEMA mydb.shared_schema FROM SHARE share1;

REVOKE SELECT ON ALL TABLES IN SCHEMA mydb.public FROM SHARE share1;

REVOKE USAGE ON SCHEMA mydb.public FROM SHARE share1;

REVOKE USAGE ON DATABASE mydb FROM SHARE share1;

Cet exemple interdit à une vue sécurisée partagée de référencer des objets provenant d’une autre base de données :

REVOKE REFERENCE_USAGE ON DATABASE database2 FROM SHARE share1;