REVOKE SERVICE ROLE

アカウントロール、アプリケーションロール、またはデータベースロールからサービスロールを取り消します。詳細については、 サービスエンドポイントへのアクセス管理 をご参照ください。

こちらもご参照ください。

GRANT SERVICE ROLESHOW ROLES IN SERVICESHOW GRANTS

構文

REVOKE SERVICE ROLE <name> FROM
{
  ROLE <role_name>                     |
  APPLICATION ROLE <application_role_name>  |
  DATABASE ROLE <database_role_name>
}
Copy

パラメーター

name

取り消すサービスロールの識別子を指定します。識別子にスペースまたは特殊文字が含まれる場合は、文字列全体を二重引用符で囲む必要があります。二重引用符で囲まれた識別子も大文字と小文字が区別されます。

サービスロール名を以下の形式で指定します。

service-name!service-role-name

例: echo_service!echoendpoint_role

ROLE role_name

サービスロールを取り消すアカウントロールの名前。

APPLICATION ROLE application_role

サービスロールを取り消すアプリケーションロールの名前。

DATABASE ROLE database_name

サービスロールを取り消すデータベースロールの名前。

アクセス制御の要件

この SQL コマンドの実行に使用される ロール には、少なくとも次の 権限 が必要です。

権限またはロール

オブジェクト

メモ

OWNERSHIP

サービス

サービス所有者のみがサービスロールを取り消すことができます。

次のコマンドは、 echo_service サービス仕様で定義された echoendpoint_role サービスロールを service_function_user_role ロールから取り消します。

REVOKE SERVICE ROLE echo_service!echoendpoint_role FROM ROLE service_function_user_role;
Copy