Eine Gruppe ist nichts anderes als eine Benutzer-ID mit besonderen Berechtigungen, unter anderem auch der Berechtigung, Mitglieder zu haben. Sie erteilen und entziehen Berechtigungen und Datenbankberechtigungen für eine Gruppe genau so wie für Benutzer.

Sie können eine Hierarchie von Gruppen einrichten, in der jede Gruppe ein Mitglied einer anderen Gruppe ist. Mitglieder, die Benutzer oder Gruppen sein können, erben die Datenbankberechtigungen und anderen Berechtigungen der übergeordneten Gruppe. Jede Benutzer-ID kann mehr als einer Gruppe angehören, sodass die Beziehung der Benutzer zu Gruppen als "Viele-zu-Viele" charakterisiert werden kann.

Wie bei Benutzern können Sie Gruppenberechtigungen für eine Tabelle, Ansicht oder Prozedur erteilen und entziehen. Dabei erben alle Mitglieder der Gruppe die Änderung.

Sie können eine Gruppe ohne Kennwort erstellen. Damit können Sie Benutzer daran hindern, sich unter Verwendung der Gruppen-Benutzer-ID mit der Datenbank zu verbinden. Siehe Gruppen ohne Kennwörter.

Um Datenbankberechtigungen und Berechtigungen für eine Gruppe zu verwalten, befolgen Sie dieselben Prozeduren wie für Berechtigungen und Datenbankberechtigungen der Benutzer. Siehe Benutzerberechtigungen und Datenbankberechtigungen verwalten.

Weitere Hinweise zur Verwaltung entfernter Berechtigungen finden Sie unter Berechtigungen für entfernte Benutzer erteilen und entziehen.

 Besondere Hinweise über die Vererbung in Gruppen

 Kurzbeispiel

GRANT CONNECT, GROUP TO group1;
GRANT CONNECT, GROUP TO group2;
GRANT CONNECT TO bobsmith IDENTIFIED BY sql;
GRANT MEMBERSHIP IN GROUP group1 TO bobsmith;
GRANT MEMBERSHIP IN GROUP group2 TO bobsmith;

CREATE TABLE DBA.table1( column1 INT, modified_by VARCHAR(128) DEFAULT USER );
GRANT SELECT, INSERT ON DBA.table1 TO group2;

CONNECT USER bobsmith IDENTIFIED BY sql;
INSERT INTO DBA.table1(column1) VALUES(1);