Oracle 権限を確認・編集する

Oracle Databaseには高度な権限管理機能が備わっています。データベースにアクセスするユーザーが多くなればなるほど、この権限の管理が重要になってきます。今回はデータベースの管理者向けにSI Object Browser for Oracleで権限を確認・編集する方法について紹介していきます。

Oracle Databaseにおける権限の種類

Oracle Databaseには2種類の権限があり、また権限に関連する「ロール」という仕組みがあります。

オブジェクト権限

オブジェクト権限は、テーブル、ビュー、ストアドプロシージャ等特定のオブジェクトに対する操作を許可するための権限です。
「ユーザーAはユーザーBの所有するテーブルxに対し読み取り操作を行える」という指定が可能です。
オブジェクトの所有者は基本的にそのオブジェクトに対する操作を無制限に行えます。そのためオブジェクト権限は、そのオブジェクトの所有者でないユーザー（スキーマ）に対して与えます。

システム権限

システム権限は、オブジェクト権限よりも大局的な権限で、データベースシステムに対する操作を許可する権限です。
代表的なものとして、すべてのテーブルに対して定義変更を許可するALTER ANY TABLEや、削除操作を許可するDELETE ANY TABLEといったシステム権限があります。
システム権限はオブジェクト権限より強い権限で、たとえばALTER ANY TABLE権限を持つユーザーは、オブジェクト権限の有無にかかわらず、他のユーザーが所有するテーブルに対して更新を行えます。

ロール

本記事では詳しく扱いませんが、ロールは「システム権限の組み合わせをパックしたもの」と捉えることができます。
注意したいのは、ロールの設定とシステム権限の設定は独立していることです。ロールを付与する操作と、ロールに含まれるシステム権限を1つずつ付与する操作は異なる操作となります。
次に、こういった権限をSI Object Browserで確認・編集する方法を見ていきます。

ユーザーの権限を確認・編集する

SI Object Browser for Oracleで権限を確認する方法の1つが「ユーザー」画面から確認する方法です。
「ユーザー」画面は「管理(A)」メニューまたはツールバーのボタン (図1) から「ユーザー情報(U)」を選択し、さらに該当のユーザーの行をダブルクリックすることによって開けます。
ユーザー画面での権限の編集にはDBAロールが必要ですのでご注意ください。