ORACLE／ROLE編

ロールの作成

ロールの作成には、CREATE ROLE句を使用します。

CREATE ROLE構文

CREATE ROLE ロール名
  [NOT IDENTIFIED | IDENTIFIED BY パスワード];

ロールを作成するためには、「CREATE ROLE」システム権限が必要です。

ロールに権限や他のロールを与える

作成したロールに権限を与える事で、機能するロールになります。

構文（ロールに権限を与える）

GRANT システム権限 TO ロール名; ※権限を付与したロールを他のロールに付与する事もできます。 GRANT ロール名 TO ロール名;

【参考】ロールではなく、ユーザーに直接権限を与えることもできます。

構文（ユーザにロールを付与する）

GRANT ロール名 TO [ユーザ名 | PUBLIC]
  [WITH ADMIN OPTION];

ROLEの作成から付与までの例文

--（例）ロールを作成してCREATE SESSION権限と -- SELECT ANY TABLE権限をセットして、ユーザ「taro」に付与する。 CREATE ROLE select_role; GRANT CREATE SESSION, SELECT ANY TABLE TO select_role; GRANT select_role TO taro;

ロールから権限や付与したロールを剥奪する

ロールからロール/権限を剥奪したい時は、REVOKE句を使用します。

構文（ロールから権限を剥奪する）

REVOKE {システム権限 | ロール名} [, ...] FROM ロール名;

ROLEから権限を剥奪する例文

--（例）ロール（ロール名：test_role）から「DROP ANY TABLE」と --「DROP ANY INDEX」システム権限を剥奪する。 REVOKE DROP ANY TABLE, DROP ANY INDEX FROM test_role;

ロールの削除

ロールの削除には DROP ROLE句を使用します。

DROP ROLE構文

DROP ROLE <ロール名>;

ROLE削除の例文

--（例）ロール（ロール名：test_role）を削除する。 DROP ROLE test_role;

ロールの情報を表示する

ロールの情報を表示するには DBA_ROLESデータディクショナリビューを検索します。

ロールの情報を表示する

SELECT * FROM DBA_ROLES;