この図は、受注レルムの所有者と人事レルムの所有者の2人のレルム所有者に対して、レルム認可がどのように機能するかを説明しています。受注レルムの所有者にはOE_ADMINロールがあり、人事レルムの所有者にはHR_ADMINロールがあります。これらのレルム所有者のどちらも次のデータベース権限を持っています。
CREATE ANY TABLE
DROP ANY TABLE
SELECT ANY TABLE
GRANT/REVOKE
これらのレルム所有者がそれぞれのスキーマ(受注レルムの所有者はOEスキーマ、人事レルムの所有者はHRスキーマ)でアクションを実行すると、Oracle Database Vaultのレルム認可により、割り当てられているデータベース権限の実行が許可されます。
ただし、それらのアクションを相手のレルムで実行することはできません。たとえば、受注レルムの所有者はHRスキーマに表を作成できません。また、人事レルムの所有者はOEスキーマから表を削除できません。