ユーザーとグループ

Adaptive Server Enterprise と SQL Anywhere では、ユーザーとグループのモデルに違いがあります。

Adaptive Server Enterprise では、ユーザーはサーバーに接続します。各ユーザーには、サーバーのログイン ID とパスワード、およびそのサーバー上でアクセスする各データベースのユーザー ID が必要になります。データベースの各ユーザーは、1 つのグループにしか属せません。

SQL Anywhere では、ユーザーは直接データベースに接続するため、データベースサーバーに対する別のログイン ID は必要ありません。代わりに、各ユーザーはデータベースを使用できるようにそのデータベースに対するユーザー ID とパスワードを付与されます。ユーザーは複数のグループに属することができ、グループの階層構造も許可されます。

いずれのサーバーもグループをサポートしているため、複数のユーザーに一度にパーミッションを付与できます。ただし、グループの詳細に関しては、サーバー間で違いがあります。たとえば、Adaptive Server Enterprise では各ユーザーは 1 つのグループにしか入れませんが、SQL Anywhere では制限はありません。特定の情報については、ユーザーとグループに関して両者のマニュアルを比較してください。

Adaptive Server Enterprise と SQL Anywhere のどちらにも、デフォルトのパーミッションを定義する public グループがあります。すべてのユーザーは、自動的に public グループのメンバーになります。

次に、SQL Anywhere がサポートする、Adaptive Server Enterprise のユーザーとグループ管理のシステムプロシージャーを示します。

システムプロシージャー	説明
sp_addlogin	Adaptive Server Enterprise では、ユーザーをサーバーに追加する。SQL Anywhere では、ユーザーをデータベースに追加します。
sp_adduser	Adaptive Server Enterprise と SQL Anywhere の両方で、ユーザーをデータベースに追加する。Adaptive Server Enterprise では、これは sp_addlogin とは異なるタスクですが、SQL Anywhere では同じです。
sp_addgroup	グループをデータベースに追加する。
sp_changegroup	ユーザーをグループに追加するか、ユーザーをあるグループから別のグループに移動する。
sp_droplogin	Adaptive Server Enterprise では、ユーザーをサーバーから削除する。SQL Anywhere では、ユーザーをデータベースから削除します。
sp_dropuser	ユーザーをデータベースから削除する。
sp_dropgroup	グループをデータベースから削除する。

Adaptive Server Enterprise では、ログイン ID はサーバー全体に適用されます。SQL Anywhere では、ユーザーは個々のデータベースに属します。

データベースオブジェクトパーミッション

個々のデータベースオブジェクトに対するパーミッションを付与する GRANT 文と REVOKE 文は、Adaptive Server Enterprise と SQL Anywhere でよく似ています。どちらの文も、データベースのテーブルとビューに対する SELECT、INSERT、DELETE、UPDATE、REFERENCES パーミッションを付与でき、データベースのテーブルの選択したカラムに対する UPDATE パーミッションを付与できます。どちらも、ストアドプロシージャーに対する EXECUTE パーミッションを付与できます。

たとえば、次の文は Adaptive Server Enterprise と SQL Anywhere の両方で有効です。

GRANT INSERT, DELETE
ON Employees
TO MARY, SALES;

この文は、Employees テーブルで INSERT 文と DELETE 文を使用できるパーミッションを MARY というユーザーと SALES グループに付与します。

SQL Anywhere と Adaptive Server Enterprise の両方で、WITH GRANT OPTION 句は、パーミッションを付与されるユーザーがそれを他のユーザーに付与することを許可します。ただし、SQL Anywhere は WITH GRANT OPTION を GRANT EXECUTE 文で使用することを許可しません。SQL Anywhere では、WITH GRANT OPTION はユーザーにのみ指定できます。グループのメンバーは、グループに付与されている WITH GRANT OPTION を継承しません。

データベース全体に適用されるパーミッション

Adaptive Server Enterprise と SQL Anywhere は、データベース全体に適用されるユーザーパーミッションに異なったモデルを使用します。SQL Anywhere は DBA パーミッションを使用して、データベース内での完全な権限をユーザーに許可します。Adaptive Server Enterprise のシステム管理者は、このパーミッションをサーバー上のすべてのデータベースに対して使用できます。しかし、SQL Anywhere データベース上での DBA 権限は、Adaptive Server Enterprise のデータベース所有者のパーミッションとは異なります。Adaptive Server Enterprise のデータベース所有者は、他のユーザーが所有するオブジェクトに対するパーミッションを得るには、Adaptive Server Enterprise の SETUSER 文を使用してください。

SQL Anywhere は、RESOURCE パーミッションを使用して、データベース内にオブジェクトを作成する権限をユーザーに許可します。Adaptive Server Enterprise のパーミッションで非常に近いのは、データベース所有者が使用する GRANT ALL です。

参照

DocCommentXchange で意見交換できます