sp_objectpermission システムプロシージャ   このプロシージャは、指定のオブジェクト、dbspace、またはユーザ名に付与されるオブジェクト権限に関するレポートを生成します。このシステムプロシージャを取得するには、既存のデータベースを再構築してください。 sp_objectpermission システムプロシージャを参照してください。

sp_displayroles システムプロシージャ   指定されたシステム権限、システムロール、ユーザ定義ロール、またはユーザ名に付与されたすべてのロールを返すか、またはロールの階層ツリー全体を表示します。sp_displayroles システムプロシージャを参照してください。

sp_has_role システムプロシージャ   プロシージャのインボーカに、指定されたシステム権限またはユーザ定義ロールが付与されているかどうかを返します。sp_has_role システムプロシージャを参照してください。

sp_proc_priv システムプロシージャ   プロシージャの実行に必要なシステム権限のリストを返します。sp_proc_priv システムプロシージャを参照してください。

sp_auth_sys_role_info システムプロシージャ   以前のバージョンの SQL Anywhere から、それに対応する互換ロールへの、権限のマッピングを返します。sp_auth_sys_role_info システムプロシージャを参照してください。

sp_sys_priv_role_info システムプロシージャ   基本となるシステムロールへのシステム権限のマッピングを返します。sp_sys_priv_role_info システムプロシージャを参照してください。

min_role_admins オプション   ロールに必要な管理者の最小数を設定します。min_role_admins オプションを参照してください。

db_publisher オプション   このオプションはデータベースパブリッシャのユーザ ID を格納します。設定方法は他のデータベースオプションと同様ですが、GRANT PUBLISH 文や REVOKE PUBLISH 文を使用して設定することもできます。db_publisher オプションを参照してください。

-gu データベースサーバオプション   値を DBA に設定した場合、SERVER OPERATOR 権限を持つユーザのみがデータベースを作成または削除できます。-gu データベースサーバオプションを参照してください。

-gk データベースサーバオプション   値を DBA に設定した場合、SERVER OPERATOR 権限を持つユーザのみが、dbstop ユーティリティを使用してデータベースサーバをシャットダウンできます。-gk データベースサーバオプションを参照してください。

-gd データベースサーバオプション   値を DBA に設定した場合、SERVER OPERATOR 権限を持つユーザのみがデータベースを起動できます。 -gd データベースサーバオプションを参照してください。

-gl データベースサーバオプション   値を DBA に設定した場合、LOAD ANY TABLE 権限または ALTER ANY TABLE 権限を持つユーザのみが LOAD 文を実行できます。UNLOAD 文を実行するには SELECT ANY TABLE 権限が必要です。-gl データベースサーバオプションを参照してください。

GRANT 文の変更   ロールと権限を付与できるように GRANT 文が強化されています。GRANT 文を参照してください。

権限、パーミッション、およびグループのメンバーシップを付与するための古い構文は、サポートされたままですが、廃止される予定です。GRANT 文 (権限とグループ) (廃止予定)を参照してください。

REVOKE 文の変更   ロールと権限を呼び出せるように REVOKE 文が強化されています。REVOKE 文を参照してください。

権限、パーミッション、およびグループのメンバーシップを付与するための古い構文は、サポートされたままですが、廃止される予定です。REVOKE 文 (権限とグループ) (廃止予定)を参照してください。

新しい CREATE ROLE 文   ロールの作成または置き換え、ユーザからロールへの変換、またはロールでのロール管理者の管理を行います。CREATE ROLE 文を参照してください。

新しい ALTER ROLE 文   互換ロール (SYS_AUTH_ で始まるロール) をユーザ定義ロールに移行し、互換ロールを削除します。ALTER ROLE 文を参照してください。

新しい DROP ROLE 文   データベースからユーザ定義ロールまたは互換ロールを削除するか、ユーザ拡張ロールを通常のユーザに変換します。DROP ROLE 文を参照してください。

新しい GRANT ROLE SYS_RUN_REPLICATION_ROLE 文   この文は、レプリケーションの実行に必要なロールを付与します。GRANT ROLE SYS_RUN_REPLICATION_ROLE 文 [Mobile Link] [SQL Remote]を参照してください。

新しい GRANT ROLE SYS_REPLICATION_ADMIN_ROLE 文   この文は、レプリケーションの管理に必要なロールを付与します。GRANT ROLE SYS_REPLICATION_ADMIN_ROLE 文 [Mobile Link] [SQL Remote]を参照してください。

GRANT PUBLISH 文と REVOKE PUBLISH 文の変更   以前は、GRANT PUBLISH 文と REVOKE PUBLISH 文は ISYSAUTHORITY システムテーブル内のデータベースパブリッシャ情報を更新していました。しかし、データベースパブリッシャユーザ ID は、ロールベースのセキュリティの一部として、db_publisher データベースオプションとして格納されるようになりました。現在、これらの文は ISYSUSERAUTHORITY を更新するのではなく、db_publisher データベースオプションの値を更新します。GRANT PUBLISH 文 [SQL Remote]とREVOKE PUBLISH 文 [SQL Remote]を参照してください。

SYSLDAPSERVER システムビュー (新規)   SYSLDAPSERVER システムビューには、データベースで設定されている各 LDAP SERVER オブジェクトに対して 1 つのローが含まれます。 SYSLDAPSERVER システムビューを参照してください。

SYSUSER システムビュー   SYSUSER システムビューには、LDAP ユーザ認証に関連する 2 つの新しいカラムuser_dn と user_dn_cached_at があります。 SYSUSER システムビューを参照してください。