CREATE ROLE 文

CREATE [ OR REPLACE ] ROLE { role-name  | FOR USER userid }
[ WITH ADMIN [ ONLY ] administrator-userid  [,...] ]

role-name この変数を使用して新しいロールに名前を割り当てます。この名前は、データベース内のすべてのユーザおよびロールでユニークでなければなりません。
OR REPLACE 句 この句を使用して、ロールがまだ存在しない場合はロールを作成し、ロールが存在する場合はその管理者を置き換えます。
FOR USER userid 句 この句を使用して、指定されたユーザを、他のユーザに割り当て可能なユーザ拡張ロールに変換します。ユーザはすでに別のロールとして拡張されていてはいけません。
WITH ADMIN および WITH ADMIN ONLY administrator-userid 句 ロールの管理者を指定します (オプション)。WITH ADMIN は、administrator-userid がロールを行使したり管理できることを意味します。WITH ADMIN ONLY は、administrator-userid がロールの管理のみ行えることを意味します。句が指定されていない場合は、MANAGE ROLES システム権限を持つユーザなら誰でもロールを管理できます。
min_role_admins データベースオプションは、各ロールに必要な管理者の最小数を制御します。ロールを作成するときに十分な数の管理者を指定しない場合、この文はエラーを返します。

新しいロールの名前は、'SYS_' で始まったり、'_ROLE' で終わったりしてはなりません。たとえば、SYS_MyBackup_ROLE はユーザ定義ロールの名前としては使用できず、MyBackup_ROLE や SYS_MyBackup は使用できます。

ADMIN 句が指定されている場合は、指定されたユーザだけがロールを管理できます。ADMIN 句が指定されていない場合は、デフォルトで管理権限のみを有するロールが MANAGE ROLES システム権限に付与されます。これはグローバル管理者がロールを管理できることを意味します。

ユーザ拡張ロールを作成する (つまりユーザをロールに拡張する) 場合は、CREATE ROLE FOR USER userid 構文を使用します。

ロールにシステム権限を付与するには、GRANT 文を使用します。

新しいロールを作成するには、MANAGE ROLES システム権限が必要です。

OR REPLACE 句が指定され、ロールがすでに存在する場合は、そのロールに対する管理権限も必要になります。

なし。

次の文は Sales ロールを作成します。このロールは、MANAGE ROLES システム権限を持つユーザなら誰でも管理できます。

CREATE ROLE Sales;

次の文は、ユーザ JaneSmith を拡張して、別のユーザに割り当てることができるロールにします。

CREATE ROLE FOR USER JaneSmith;

次の文は、ロールに対する管理権限 (のみ) を有するロール管理者として MaryJones と JeffTurkott を指定して、ロール Finance を作成します。

CREATE ROLE Finance 
WITH ADMIN ONLY MaryJones, JeffTurkott;

次の例は、前の例で作成された既存の Finance ロールを置き換えて、ロール管理者として MaryJones と JeffTurkott を EllenChong と DaveLexx に置き換えます (今回はロールの行使権限を使用)。

CREATE OR REPLACE ROLE Finance
WITH ADMIN EllenChong, DaveLexx;