次のシステム・ロールが事前定義されています。

Oracle NoSQL Databaseでは、ユーザーがkvstoreの組込み権限を使用して新しいロールを作成したり、定義されたロールをユーザーに割り当てて新しい権限グループをユーザーに追加したりできます。ロールと権限の付与および取消し操作を実行するには、SYSOPER権限のあるロール、たとえばsysadminロールが必要です。

ユーザー定義のロールを管理するには、次のコマンドを使用します。

kv-> execute 'CREATE ROLE role_name' 

kv-> execute 'DROP ROLE role_name' 

次の例では、ユーザー定義ロールを作成してそれをユーザーに対して付与/取消しする方法を示しています。

次のコマンドを使用して2つのユーザーを作成します。

kv-> execute 'CREATE USER Ken IDENTIFIED BY \”123\” '

kv-> execute 'CREATE USER Kate IDENTIFIED BY \”123\” '

次に、'write_any'権限を持つ'manager'と'read_any'権限を持つ'employee'と、2つのロールを作成します。

kv->execute 'CREATE ROLE manager'
kv->execute 'GRANT WRITE_ANY TO manager'
kv->execute 'CREATE ROLE employee'
kv->execute 'GRANT READ_ANY TO employee'

ロール'employee'が'manager' (managerのサブロール)に付与されます。次に、ロール・マネージャをユーザーKateに付与すると、Kateは'manager'と'employee'の両方のロールを持つようになります。こうすると、彼女はストアに対してどんなデータの読取り/書込みも可能になります。

次に例を示します。

kv-> execute 'GRANT employee TO ROLE manager'
kv-> execute 'GRANT manager TO USER Kate'

ユーザーのロールのステータスを確認するには、次のコマンドを使用します。

kv->execute 'SHOW USER Kate'
id=u2 name=Kate enabled=true type=LOCAL retain-passwd=inactive
granted-role=[public, manager]

ユーザーがロールを削除すると、このロールとそのサブロールは、このロールを持つユーザーおよびユーザー定義ロールから自動的に取り消されます。ただし、サブロールのすべてがOracle NoSQL Databaseから削除されるわけではありません。

次に例を示します。

kv->execute 'DROP ROLE manager'
kv->execute 'SHOW USER Kate'
id=u2 name=Kate enabled=true type=LOCAL retain-passwd=inactive
granted-role=[public]

こうすると、show rolesコマンドによって'manager'ロールを持たないロールがリストされます。

管理者が'manager'ロールの削除する場合、ロール・マネージャはユーザーKateからも、ロール'employee'からも自動的に取り消されます。上の例で、Kateには読取り/書込み操作を実行できません。