個々のデータベースオブジェクトに対する権限を付与する GRANT 文と REVOKE 文は、Adaptive Server Enterprise と SQL Anywhere でよく似ています。どちらの文も、データベースのテーブルとビューに対する SELECT、INSERT、DELETE、UPDATE、REFERENCES 権限を付与でき、データベースのテーブルの選択したカラムに対する UPDATE 権限を付与できます。どちらも、ストアドプロシージャに対する EXECUTE 権限を付与できます。

たとえば、次の文は Adaptive Server Enterprise と SQL Anywhere の両方で有効です。

GRANT INSERT, DELETE
ON Employees
TO MARY, SALES;

この文は、Employees テーブルで INSERT 文と DELETE 文を使用するのに必要な権限を MARY というユーザと SALES グループに付与します。

SQL Anywhere と Adaptive Server Enterprise の両方で、WITH GRANT OPTION 句は、権限を付与されるユーザがそれを他のユーザに付与することを許可します。ただし、SQL Anywhere は WITH GRANT OPTION を GRANT EXECUTE 文で使用することを許可しません。SQL Anywhere では、WITH GRANT OPTION はユーザにのみ指定できます。グループのメンバーは、グループに付与されている WITH GRANT OPTION を継承しません。

Adaptive Server Enterprise と SQL Anywhere は、データベース全体に適用される権限に異なったモデルを使用します。SQL Anywhere は DBA ロールを使用して、データベース内での完全な権限をユーザに許可します。Adaptive Server Enterprise のシステム管理者は、この権限をサーバ上のすべてのデータベースに対して使用できます。しかし、SQL Anywhere データベース上での DBA ロールは、Adaptive Server Enterprise のデータベース所有者のパーミッションとは異なります。Adaptive Server Enterprise のデータベース所有者は、他のユーザが所有するオブジェクトに対するパーミッションを得るには、Adaptive Server Enterprise の SETUSER 文を使用してください。

• Adaptive Server Enterprise のシステムプロシージャとカタログプロシージャ
• ユーザとグループ