Überlegungen zur Verwendung bereichsbezogener Berechtigungen

Beachten Sie bei der Verwendung bereichsbezogener Berechtigungen die folgenden Überlegungen:

• Sie können bereichsbezogene Berechtigungen verwenden, um einem bestimmten Benutzer oder einer bestimmten Rolle Berechtigungen für einen Datenbank- oder Schemabereich zu gewähren oder zu entziehen.

• Sie können Benutzergruppen keine bereichsbezogenen Berechtigungen gewähren.

• Durch das Gewähren oder Widerrufen bereichsbezogener Berechtigungen werden die Berechtigungen für alle derzeitigen und zukünftigen Objekte im Gültigkeitsbereich geändert.

• Bereichsbezogene Berechtigungen und Berechtigungen auf Objektebene funktionieren unabhängig voneinander. Beispielsweise behält ein Benutzer in den beiden folgenden Fällen die Berechtigungen für eine Tabelle bei.

  • Dem Benutzer werden für die Tabelle schema1.table1 und SELECT bereichsspezifische Berechtigungen für schema1 erteiltSELECT. Der Benutzer hat dann die Sperre für alle Tabellen in Schema schema1 SELECT aufgehoben. Der Benutzer behält schema1.table1 SELECT bei.

  • Dem Benutzer werden für die Tabelle SELECT schema1.table1 und bereichsspezifische Berechtigungen für schema1 erteilt. SELECT Der Benutzer hat dann die Sperre für schema1.table1 aufgehoben. SELECT Der Benutzer behält schema1.table1 bei. SELECT

• Um bereichsbezogene Berechtigungen zu gewähren oder zu widerrufen, müssen Sie mindestens eines der folgenden Kriterien erfüllen:

  • Superuser.

  • Benutzer mit der Option „Gewähren“ für diese Berechtigung. Weitere Informationen zu den Gewährungsoptionen finden Sie unter dem Parameter. WITH GRANT OPTION GRANT

• Bereichsbezogene Berechtigungen können nur Objekten für die verbundene Datenbank oder für Datenbanken, die aus einem Datashare importiert wurden, gewährt oder entzogen werden.

• Sie können bereichsbezogene Berechtigungen verwenden, um die Standardberechtigungen für eine Datenbank festzulegen, die aus einem Datashare erstellt wurde. Ein verbraucherseitiger Datashare-Benutzer, dem bereichsbezogene Berechtigungen für eine gemeinsam genutzte Datenbank gewährt werden, erhält diese Berechtigungen automatisch für jedes neue Objekt, das dem Datashare auf der Produzentenseite hinzugefügt wird.

• Produzenten können einem Datashare bereichsbezogene Berechtigungen für Objekte innerhalb eines Schemas gewähren. (Vorschau)