REVOKE ROLE system-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

system-role : 
dbo
| DIAGNOSTICS
| PUBLIC
| rs_systabgroup
| SA_DEBUG
| SYS
| SYS_REPLICATION_ADMIN_ROLE
| SYS_RUN_REPLICATION_ROLE
| SYS_SAMONITOR_ROLE
| SYS_SPATIAL_ADMIN_ROLE

REVOKE [ ADMIN OPTION FOR ] ROLE user-defined-role  
FROM grantee, ...

grantee : 
{ system-role | userid }

REVOKE [ ADMIN OPTION FOR ] ROLE compatibility-role-name  
FROM grantee, ...

compatibility-role-name : 
SYS_AUTH_BACKUP_ROLE
| SYS_AUTH_DBA_ROLE
| SYS_AUTH_PROFILE_ROLE
| SYS_AUTH_READCLIENTFILE_ROLE
| SYS_AUTH_READFILE_ROLE
| SYS_AUTH_RESOURCE_ROLE
| SYS_AUTH_SA_ROLE
| SYS_AUTH_SSO_ROLE
| SYS_AUTH_VALIDATE_ROLE
| SYS_AUTH_WRITECLIENTFILE_ROLE
| SYS_AUTH_WRITEFILE_ROLE

grantee : 
{ system-role | userid }

REVOKE [ ADMIN OPTION FOR ] privilege 
FROM grantee, ...

grantee : 
{ system-role | userid }

REVOKE object-level-privilege[,...]
ON [ owner.]table-or-view
FROM userid[,...]

object-level-privilege : 
ALL [ PRIVILEGES ] 
| ALTER 
| DELETE 
| INSERT 
| LOAD 
| REFERENCES [ ( column-name[,...] ) ] 
| SELECT [ ( column-name[,...] ) ] 
| TRUNCATE 
| UPDATE [ ( column-name[,...] ) ]

REVOKE capability FROM userid[,...]

capability : 
CONNECT
| INTEGRATED LOGIN
| KERBEROS LOGIN

REVOKE EXECUTE
ON [ owner.]procedure-name[,...]
FROM userid[,...]

REVOKE USAGE ON SEQUENCE sequence-name[,...]
FROM userid[,...]

取り消されたロールまたは権限が grantee に付与されていない場合、文は何も実行せず、またエラーも返しません。

文を実行した結果 REVOKE ROLE がエラーで失敗した場合、ロールまたは権限を取り消された管理者の数は、min_role_admins データベースオプションで設定されている必要最少人数を下回ります。

ロールからオブジェクトレベル権限を取り消すと、そのロールの grantee がそれらの変更内容を継承します。

権限の管理権限を持っているユーザのオブジェクトレベル権限を取り消すと、そのユーザが権限を付与したすべてのユーザの権限も取り消されます。そして、その権限を付与されている grantee の権限も同様に取り消されます。

ユーザの接続関連権限を取り消すと、そのユーザはデータベースに接続できなくなります。

取り消すシステム権限またはロールの管理権限を持っていることが必要です。

オブジェクトレベル権限を取り消すときは、次の 1 つを持っていることが必要です。

オートコミット。

• ユーザまたはロールのロールと権限を表示する (Sybase Central の場合)
• システム権限
• オブジェクトレベル権限
• ロール
• 権限 (authority) は互換ロールに
• min_role_admins オプション
• GRANT 文

この例では、ユーザ Dave が Employees テーブルを更新できないようにします。

REVOKE UPDATE ON GROUPO.Employees FROM Dave;

この例では、架空のユーザ Jim の SYS_AUTH_VALIDATE_ROLE 互換ロールを取り消します。

REVOKE ROLE SYS_AUTH_VALIDATE_ROLE FROM Jim;

この例では、架空のユーザ Administrator の DIAGNOSTICS システムロールを取り消します。

REVOKE ROLE DIAGNOSTICS FROM Administrator;

この例では、架空のユーザ拡張ロール Finance の ShowCustomers プロシージャの実行を禁止します。

REVOKE EXECUTE ON ShowCustomers FROM Finance;

この例では、データベースからユーザ FranW を削除します。この構文は廃止されています。代わりに DROP USER 文の使用してください。

REVOKE CONNECT FROM FranW;

この例では、架空の Kerberos ユーザ pchin のデータベースログイン権限を取り消します。

REVOKE KERBEROS LOGIN
FROM "pchin@MYREALM.COM";