権限を拒否する場合、以下のいずれかのinfacmdコマンドを使用します。

infacmd sql SetStoredProcedurePermissions。 ストアドプロシージャレベルで権限の実行または付与を拒否します。
infacmd sql SetTablePermissions。 仮想テーブルレベルで権限の選択と付与を拒否します。
infacmd sql SetColumnPermissions。 カラムレベルで権限の選択を拒否します。

各コマンドには、権限の適用（-ap）と権限の拒否（-dp）を行うオプションがあります。 SetColumnPermissionsコマンドには、権限の適用オプションは含まれません。

Data Integration Serviceにより、仮想データベースに対してSQLクエリとストアドプロシージャを実行する前に、権限が確認されます。 Data Integration Serviceにより、SQLデータサービスレベルで開始するユーザーまたはグループのための権限が検証されます。 SQLデータサービス内で親オブジェクトに権限が適用された場合、子オブジェクトは権限を継承します。 Data Integration Serviceにより、カラムレベルで拒否された権限がチェックされます。