REVOKE SERVICE ROLE¶
アカウントロール、アプリケーションロール、またはデータベースロールからサービスロールを取り消します。詳細については、 サービスエンドポイントへのアクセス管理 をご参照ください。
- こちらもご参照ください。
構文¶
REVOKE SERVICE ROLE <name> FROM
{
ROLE <role_name> |
APPLICATION ROLE <application_role_name> |
DATABASE ROLE <database_role_name>
}
パラメーター¶
name
取り消すサービスロールの識別子を指定します。識別子にスペースまたは特殊文字が含まれる場合は、文字列全体を二重引用符で囲む必要があります。二重引用符で囲まれた識別子も大文字と小文字が区別されます。
サービスロール名を以下の形式で指定します。
service-name!service-role-name
例:
echo_service!echoendpoint_role
。ROLE role_name
サービスロールを取り消すアカウントロールの名前。
APPLICATION ROLE application_role
サービスロールを取り消すアプリケーションロールの名前。
DATABASE ROLE database_name
サービスロールを取り消すデータベースロールの名前。
アクセス制御の要件¶
この SQL コマンドの実行に使用される ロール には、少なくとも次の 権限 が必要です。
権限またはロール |
オブジェクト |
メモ |
---|---|---|
OWNERSHIP |
サービス |
サービス所有者のみがサービスロールを取り消すことができます。 |
例¶
次のコマンドは、 echo_service
サービス仕様で定義された echoendpoint_role
サービスロールを service_function_user_role
ロールから取り消します。
REVOKE SERVICE ROLE echo_service!echoendpoint_role FROM ROLE service_function_user_role;