データベースの各ユーザは、データベースに接続するときに入力する名前 (ユーザ ID) を持ち、少なくとも 1 つのグループに所属しています。また、ユーザとグループは、データベース内の情報のセキュリティとプライバシーを維持しながらタスクを実行するために許可された権限とパーミッションを持っています。

「パーミッション」は、テーブル、ビュー、ユーザなどのデータベース・オブジェクトを作成、変更、問い合わせ、使用、削除するために付与されます。「権限」は、データベースのバックアップや診断トレーシングの実行など、データベース・レベルでタスクを実行するために付与されます。SQL Anywhere では、パーミッションと権限をユーザとグループに付与できます。

パーミッションは、グループからそのグループに属するユーザにすべて継承可能ですが、権限は一部のみが継承可能です。

権限の継承

次の表に、ユーザに割り当てることができる権限と、グループ・メンバシップを通して継承可能かどうかを示します。

パーミッションの継承

次の表に、ユーザに割り当てることができるパーミッションと、グループ・メンバシップを通して継承可能かどうかを示します。

参照：GRANT 文。

ネガティブ・パーミッション

SQL Anywhere はネガティブ・パーミッションをサポートしません。つまり、明示的に付与されていないパーミッションは取り消せません。

たとえば、ユーザ bob が sales グループのメンバであるとします。あるユーザがテーブル T に対する DELETE パーミッションを sales に付与すると、bob は T からローを削除できるようになります。bob に T からの削除を実行させないようにする場合は、REVOKE DELETE を単純に実行しただけでは bob から T へのパーミッションを取り消すことはできません。T に対する DELETE パーミッションは、直接 bob に付与されたものではないためです。この場合は、sales グループの bob のメンバシップを取り消さなければなりません。

次の項を参照してください。

• GRANT 文
• REVOKE 文