ロールの付与と取り消し

ロールを作成した後、任意のロールを他のユーザーまたはロールに付与できますが、自身には付与できません。また、ロールを循環して付与することもできません。

現在、1つのロールを複数のユーザーまたはロールに同時に付与すること、複数のロールを1人のユーザーまたはロールに同時に付与すること、および複数のロールを複数のユーザーまたはロールに同時に付与することがサポートされています。

前提条件

他のユーザーまたはロールにロールを付与する際、現在のユーザーは付与対象のロールを所有している必要があり、かつ ADMIN OPTION 権限を持っている必要があります。現在のユーザーが持つ権限を確認する操作については、ユーザー権限の確認を参照してください。

手順例

ユーザーへのロール付与

• ロール employee をユーザー test1 に付与し、そのユーザーがこのロールを他のユーザーまたはロールに再付与できるようにします。

  obclient [oceanbase]> GRANT employee TO test1 WITH ADMIN OPTION;
  

  この例では、WITH ADMIN OPTION 句を使用して、現在のロールが他のロールやユーザーへの再付与を許可するかどうかを指定します。

• ロール employee をユーザー test1 とユーザー test2 の両方に同時に付与します。

  obclient [oceanbase]> GRANT employee TO test1,test2;
  

• ロール employee とロール developer をユーザー test1 に同時に付与します。

  obclient [oceanbase]> GRANT employee,developer TO test1;
  

ロールへのロール付与

• ロール employee をロール role1 に付与し、role1 がそのロールの権限を他のロールやユーザーに再付与できるようにします。

  obclient [oceanbase]> GRANT employee TO role1 WITH ADMIN OPTION;
  

  この例では、WITH ADMIN OPTION 句を使用して、現在のロールが他のロールやユーザーへの再付与を許可するかどうかを指定します。

• ロール employee をロール role1 とロール role2 の両方に同時に付与します。

  obclient [oceanbase]> GRANT employee TO role1,role2;
  

• ロール employee とロール developer をロール role1 に同時に付与します。

  obclient [oceanbase]> GRANT employee,developer TO role1;
  

次のステップ

ロールが他のユーザーまたはロールに付与された後、該当するロールを持つユーザーは、そのロールに含まれる権限を使用する必要があります。また、そのロールを有効化する必要があります。ロールの有効化に関する詳細な操作については、ロールの有効化を参照してください。

関連ドキュメント

GRANT ステートメントの詳細については、GRANTを参照してください。