Jeder Benutzer einer Datenbank hat einen Namen, mit dem er eine Verbindung mit der Datenbank herstellt (Benutzer-ID), und gehört zu mindestens einer Gruppe. Benutzer und Gruppen haben auch ihnen zugeteilte Datenbankberechtigungen und Berechtigungen, die ihnen das Durchführen von Aufgaben ermöglichen, während die Sicherheit von Informationen und der Datenschutz in der Datenbank aufrecht erhalten werden.

Eine Berechtigung verleiht die Fähigkeit, Datenbankobjekte wie Tabellen, Ansichten, Benutzer usw. zu erstellen, zu ändern, abzufragen, zu benutzen oder zu löschen. Eine Datenbankberechtigung verleiht die Fähigkeit, Aufgaben auf der Datenbankebene durchzuführen, wie z.B. das Sichern einer Datenbank oder die Diagnoseprotokollierung. SQL Anywhere ermöglicht es Ihnen, Berechtigungen und Datenbankberechtigungen an Benutzer und Gruppen zu erteilen.

Während alle Berechtigungen vererbbar sind (über die Gruppen, zu denen der Benutzer gehört), sind nur einige Datenbankberechtigungen vererbbar.

Datenbankberechtigungen erben

Die folgende Tabelle listet die Datenbankberechtigungen auf, die Sie Benutzern zuordnen können, und gibt an, ob sie über eine Gruppenmitgliedschaft vererbt werden können:

Vererbung von Berechtigungen

Die folgende Tabelle listet die Berechtigungen auf, die Sie Benutzern zuordnen können, und gibt an, ob sie über eine Gruppenmitgliedschaft vererbt werden können:

Siehe auch: GRANT-Anweisung.

Negative Berechtigungen

SQL Anywhere unterstützt keine negativen Berechtigungen. Das bedeutet, dass Sie keine Berechtigung entziehen können, die nicht ausdrücklich erteilt wurde.

Ein Beispiel: Der Benutzer "bob" ist Mitglied einer Gruppe namens "sales". Wenn ein Benutzer der Gruppe "sales" die Berechtigung DELETE für eine Tabelle "T" erteilt, kann "bob" Zeilen aus "T" löschen. Wenn Sie verhindern wollen, dass "bob" Zeilen aus "T" löscht, können Sie nicht einfach eine REVOKE DELETE-Anweisung auf "T" für "bob" ausführen, da die Berechtigung DELETE ON T dem Benutzer "bob" nie direkt erteilt wurde. In diesem Fall müssten Sie "bob" seine Mitgliedschaft in der Gruppe "sales" entziehen.

Weitere Hinweise finden Sie unter:

• GRANT-Anweisung
• REVOKE-Anweisung