CREATE ROLE-Anweisung

CREATE [ OR REPLACE ] ROLE { role-name  | FOR USER userid }
[ WITH ADMIN [ ONLY ] administrator-userid  [,...] ]

role-name Verwenden Sie diese Variable, um der neuen Rolle einen Namen zuzuordnen. Dieser Name muss unter allen Benutzern und Rollen in der Datenbank eindeutig sein.
OR REPLACE-Klausel Verwenden Sie diese Klausel, um die Rolle zu erstellen, wenn sie noch nicht vorhanden ist, bzw. um ihre Administratoren zu ändern, wenn sie bereits vorhanden ist.
FOR USER userid-Klausel Verwenden Sie diese Klausel, um den angegebenen Benutzer in eine benutzererweiterte Rolle zu konvertieren, die anderen zugeordnet werden kann. Der Benutzer darf nicht bereits zu einer anderen Rolle erweitert sein.
Klausel WITH ADMIN und WITH ADMIN ONLY administrator-userid Geben Sie optional Administratoren für die Rolle an. WITH ADMIN bedeutet, dass administrator-userid Ausübungs- und Administrationsrechte für die Rolle erhält. WITH ADMIN ONLY bedeutet, dass administrator-userid nur Administrationsrechte für die Rolle erhält. Wenn keine Klausel angegeben wird, kann jeder Benutzer mit MANAGE ROLES-Systemprivileg die Rolle verwalten.
Die min_role_admins-Datenbankoption steuert die Mindestanzahl von Administratoren, die für die einzelnen Rollen erforderlich ist. Wenn Sie beim Erstellen der Rolle nicht genug Administratoren angeben, gibt die Anweisung einen Fehler zurück.

Der Name der neuen Rolle darf nicht sowohl mit "SYS_" anfangen als auch mit "_ROLE" enden. SYS_MyBackup_ROLE ist beispielsweise kein zulässiger Name für eine benutzerdefinierte Rolle, während MyBackup_ROLE und SYS_MyBackup zulässig sind.

Wenn eine ADMIN-Klausel angegeben wird, können nur die festgelegten Benutzer die Rollen verwalten. Wenn keine ADMIN-Klausel angegeben wird, wird die Rolle standardmäßig dem MANAGE ROLES-Systemprivileg nur mit Administrationsrechten erteilt. Das bedeutet, dass globale Administratoren die Rolle verwalten können.

Wenn Sie eine benutzererweiterte Rolle erstellen möchten (d.h., einen Benutzer zu einer Rolle erweitern), verwenden Sie die Syntax CREATE ROLE FOR USER userid.

Verwenden Sie die GRANT-Anweisungen, um der Rolle Systemprivilegien zu erteilen.

Sie müssen das MANAGE ROLES-Systemprivileg haben, um eine neue Rolle erstellen zu können.

Wenn die OR REPLACE-Klausel angegeben wird und die Rolle bereits vorhanden ist, müssen Sie außerdem Administrationsrechte für die Rolle haben.

Keine.

SQL/2008 Erweiterung des Herstellers.

Die folgende Anweisung erstellt die Rolle Sales. Jeder Benutzer mit MANAGE ROLES-Systemprivileg kann die Rolle verwalten.

CREATE ROLE Sales;

Die folgende Anweisung erweitert den Benutzer JaneSmith zu einer Rolle, die anderen zugeordnet werden kann.

CREATE ROLE FOR USER JaneSmith;

Die folgende Anweisung erstellt die Rolle Finance und erteilt MaryJones und JeffTurkott als Rollenadministratoren (nur) Administrationsrechte für die Rolle.

CREATE ROLE Finance 
WITH ADMIN ONLY MaryJones, JeffTurkott;

Das folgende Beispiel ersetzt die vorhandene Rolle Finance, die im vorherigen Beispiel erstellt wurde. Dabei werden MaryJones und JeffTurkott als Rollenadministratoren durch EllenChong und DaveLexx ersetzt, dieses Mal mit Ausübungsrechten für die Rolle.

CREATE OR REPLACE ROLE Finance
WITH ADMIN EllenChong, DaveLexx;

CREATE ROLE-Anweisung

Syntax

Parameter

Bemerkungen

Privilegien

Nebenwirkungen

Standards und Kompatibilität

Beispiel

Siehe auch