Benutzer und Gruppen erben alle erbbaren Berechtigungen der Gruppen, denen sie angehören. Die Berechtigung, dieselbe Berechtigung anderen Benutzern zu erteilen (mit der GRANT....WITH GRANT OPTION-Anweisung) wird von den Mitgliedern der Gruppe nicht geerbt.

Mitglieder einer Gruppe können nur die folgenden Datenbankberechtigungen der Gruppe erben, der sie angehören:

• ALL
• ALTER
• DELETE
• INSERT
• REFERENCES
• SELECT
• UPDATE

Mitglieder einer Gruppe können nur die folgenden Datenbankberechtigungen für die Gruppe erben, in der sie Mitglied sind.

• READCLIENTFILE
• READFILE
• WRITECLIENTFILE

Im folgenden Beispiel werden zwei Gruppen erstellt, group1 und group2. Der Benutzer bobsmith wird erstellt und erhält die Mitgliedschaft in beiden Gruppen. Die Tabelle table1 wird erstellt und group2 erhält SELECT- und INSERT-Berechtigungen für die neue Tabelle.

GRANT CONNECT, GROUP TO group1;
GRANT CONNECT, GROUP TO group2;
GRANT CONNECT TO bobsmith IDENTIFIED BY sql;
GRANT MEMBERSHIP IN GROUP group1 TO bobsmith;
GRANT MEMBERSHIP IN GROUP group2 TO bobsmith;

CREATE TABLE DBA.table1( column1 INT, modified_by VARCHAR(128) DEFAULT USER );
GRANT SELECT, INSERT ON DBA.table1 TO group2;

Da bobsmith ein Mitglied von group2 ist, erbt er Select- und Insert-Berechtigungen für table1 und kann Werte darin einfügen, wie dies nachstehend gezeigt wird:

CONNECT USER bobsmith IDENTIFIED BY sql;
INSERT INTO DBA.table1(column1) VALUES(1);