Oracle TimesTen In-Memory Database SQLリファレンス・ガイド

アクセス制御とSQL文

ここでは、TimesTenインスタンスのアクセス制御が有効になっている場合に、この章の各文に必要な権限について簡単に説明します。アクセス制御権限の詳細は、「アクセス制御権限」を参照してください。一般的なガイドラインには、次のものがあります。

CREATE文でデータ・ストア内にオブジェクトを作成するには、ユーザーにDDL権限が必要です。

ユーザーに権限がない場合は、そのユーザーが所有する表に対してのみSELECTまたはWRITEを実行できます。ユーザーは、所有するデータへの問合せ、または所有する表に対するINSERT、DELETE、UPDATEを実行できます。インスタンス管理者は、権限を付けずに共通のユーザー名を使用してオブジェクトを作成することによって、アクセスを特定のオブジェクトに制限することができます。これらのオブジェクトは、WRITE権限またはSELECT権限がなくても、そのユーザー名で使用できます。

ユーザーにDDL権限がある場合、任意のユーザーの任意のオブジェクトに対してCREATE、DROPまたはALTERを実行できます。

ユーザーにWRITE権限がある場合、任意のユーザーの表に対してINSERT、DELETEまたはUPDATEを実行できます。

ユーザーにSELECT権限がある場合、任意のユーザー・データへの問合せを実行できます。