OceanBaseデータベースは、Oracleモードでのユーザーロール管理機能をサポートしています。
Oracleモードでは、ロールはシステム権限とオブジェクト権限の組み合わせです。ロールを使用することで、ユーザー権限を簡単に管理できます。
OceanBaseデータベースにおけるロールの機能は以下の通りです：
ロールにはシステム権限またはオブジェクト権限を付与できます。
ロールには他のロールを含めることができます。つまり、ロールには他のロールを含めることができます。
1人のユーザーに複数のロールを付与することができ、1つのロールを複数のユーザーに付与することもできます。
現在、OceanBaseデータベースには、デフォルトで以下のシステムロールが存在します：
CONNECTロールこのロールは
CREATE SESSIONシステム権限を提供します。特定のユーザーにCREATE SESSIONシステム権限を付与する必要がある場合、その権限を直接付与するか、ユーザーにCONNECTロールを付与する方法でも実現できます。RESOURCEロールこのロールは以下のシステム権限を提供します：
CREATE CLUSTER、CREATE INDEXTYPE、CREATE OPERATOR、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGERおよびCREATE TYPE。このロールに含まれる権限は、
DBA_SYS_PRIVSディクショナリビューで確認できます。DBAロールこのロールは非常に強力な権限を持ち、
DELETE ANY TABLEやGRANT ANY PRIVILEGEなど、多数のシステム権限を提供します。このロールに含まれる権限は、
DBA_SYS_PRIVSディクショナリビューで確認できます。注意
データベースのセキュリティ上の理由から、OceanBaseデータベースでは業務ニーズに応じた適切な権限付与を推奨します。このロールを無計画にユーザーに付与しないでください。
PUBLICロールこのロールは、テナント内のすべてのユーザーに適用されます。デフォルトでは権限は付与されていません。
PUBLICロールに権限を付与すると、システムはその権限をテナント内の各ユーザーの権限ドメインに追加します。すべてのユーザーは、その権限が許可する操作を即座に実行できるようになります。注意
データベースのセキュリティを確保するため、PUBLICロールに無計画に権限を付与することは推奨されません。
STANDBY_REPLICATIONロールこのロールは、ネットワークベースの物理スタンバイデータベースシナリオで主に使用されます。プライマリテナントのアクセスビュー専用ユーザーにこのロールを付与することで、スタンバイテナントが同期プロセス中にプライマリテナントの関連情報にアクセスできるようにします。
このロールには、デフォルトで
CREATE SESSIONシステム権限と以下のビューに対するクエリ権限が含まれています：- GV$OB_LOG_STAT
- GV$OB_UNITS
- GV$OB_PARAMETERS
- DBA_OB_ACCESS_POINT
- DBA_OB_TENANTS
- DBA_OB_LS
- DBA_OB_LS_HISTORY
- DBA_OB_LOG_RESTORE_SOURCE
関連ドキュメント
ロール管理に関するその他の操作については、次の記事を参照してください：