Ein Privileg ist ein Recht, einen mit Privilegien verbundenen Vorgang im System auszuführen. Das Ändern einer Tabelle ist beispielsweise ein mit Privilegien verbundener Vorgang, je nach Art der Änderung, die Sie vornehmen. Es gibt zwei Arten von Privilegien: Systemprivilegien und Privilegien auf Objektebene. Systemprivilegien geben Ihnen das allgemeine Recht, einen mit Privilegien verbundenen Vorgang auszuführen, während Privilegien auf Objektebene Sie darauf beschränken, den Vorgang für ein bestimmtes Objekt auszuführen. Wenn Sie beispielsweise das ALTER ANY TABLE-Systemprivileg haben, können Sie jede beliebige Tabelle im System ändern. Wenn dies nicht der Fall ist, können Sie nur Tabellen bearbeiten, die Sie erstellen, oder Tabellen, für die Sie das ALTER TABLE-Privileg auf Objektebene haben.

Systemprivilegien sind in die Datenbank integriert und können erteilt oder entzogen, jedoch weder erstellt noch gelöscht werden. Mit Ausnahme der Privilegien MANAGE ROLES und UPGRADE ROLE können Systemprivilegien nicht geändert werden. Jedes Systemprivileg, mit Ausnahme des SET USER-Systemprivilegs, wird standardmäßig entweder der SYS_AUTH_SA_ROLE-Systemrolle oder der SYS_AUTH_SSO_ROLE-Systemrolle erteilt, aber nicht beiden. Das SET USER-Systemprivileg wird beiden Rollen erteilt (WITH ADMIN OPTION für SYS_AUTH_SSO_ROLE und WITH NO ADMIN OPTION für SYS_AUTH_SA_ROLE).

Sie können Systemprivilegien und Privilegien auf Objektebene mithilfe der Anweisungen GRANT und REVOKE erteilen und entziehen.

 Siehe auch