CREATETAB

 

 

CREATEVIEW

 

 

CREATESP

 

 

ALTER2

DELETE

 

INSERT

 

REFERENCES

 

 

SELECT

 

UPDATE

 

EXECUTE3

 

 

1 列はテーブルに対してのみ指定できます。ビューの権限はビュー全体に対して付与することはできますが、ビュー内の個々の列に対して付与することはできません。

2 テーブル、ビュー、またはストアド プロシージャを削除するには、ユーザーは対象オブジェクトの ALTER 権限を持っている必要があります。信頼されるビューおよびストアド プロシージャを削除できるのは、Master ユーザーのみです。

3 EXECUTE 権限はストアド プロシージャにのみ適用されます。ストアド プロシージャを実行できるのは、CALL ステートメントまたは EXECUTE ステートメントのいずれかである点に注意してください。ストアド プロシージャは、信頼されるタイプでも信頼されないタイプでもかまいません。信頼されるオブジェクトと信頼されないオブジェクトを参照してください。

ALTER1

DELETE

 

INSERT

 

REFERENCES

 

 

SELECT

 

UPDATE

 

EXECUTE

 

 

1 テーブル、ビュー、またはストアド プロシージャを削除するには、ユーザーは対象オブジェクトの ALTER 権限を持っている必要があります。信頼されるビューおよびストアド プロシージャを削除できるのは、Master ユーザーのみです。

信頼されるビューまたは信頼されるストアド プロシージャ

メタデータ バージョン 2 を必要とします

PSQL メタデータを参照してください。

CREATE ステートメントに WITH EXECUTE AS 'MASTER' 句を必要とします

CREATE VIEW および CREATE PROCEDURE を参照してください。

Master ユーザーのみがオブジェクトを作成できます

『Advanced Operations Guide』の Master ユーザーを参照してください。

Master ユーザーのみがオブジェクトを削除できます

DROP VIEW および DROP PROCEDURE を参照してください。

Master ユーザーはほかのユーザーにオブジェクト権限を付与する必要があります

デフォルトでは、Master ユーザーのみが信頼されるビューまたはストアド プロシージャにアクセスできるので、Master ユーザーがこれらのオブジェクトにユーザー権限を付与しなければなりません。

GRANT および REVOKE ステートメントはオブジェクトに適用されます

REVOKE も参照してください。

オブジェクトは、セキュリティで保護されたデータベースまたは保護されていないデータベースに存在することができます

『Advanced Operations Guide』のセキュリティ モデルと概念を参照してください。

信頼されるオブジェクトを信頼されないオブジェクトに変更する（またはその逆）には、オブジェクトを削除してから再作成する必要があります8

ビューやストアド プロシージャ用の ALTER ステートメントを使用して、オブジェクトの信頼に関する特性の追加、削除を行うことはできません。信頼されるオブジェクトを信頼されないオブジェクトに変更しなければならない場合は、まずそのオブジェクトを削除してから、WITH EXECUTE AS 'MASTER' 句を指定しないでオブジェクトを作り直します。同様に、信頼されないオブジェクトを信頼されるオブジェクトに変更しなければならない場合は、まずそのオブジェクトを削除してから、WITH EXECUTE AS 'MASTER' 句を指定してオブジェクトを作り直します。

信頼されないビューまたは信頼されないストアド プロシージャ

任意のユーザーがオブジェクトを作成できます

ユーザーには CREATEVIEW または CREATESP 権限が付与されている必要があります。備考を参照してください。

任意のユーザーがオブジェクトを削除できます

ユーザーには、ビューまたはストアド プロシージャに対する ALTER 権限が付与されている必要があります。GRANT を参照してください。

オブジェクトを削除するには ALTER 権限が必要となります

ALTER 権限は、テーブルを削除する場合にも必要です。デフォルトでは、Master ユーザーのみが信頼されるオブジェクトを削除できることに注意してください。ビューまたはストアド プロシージャの作成者でない（Master 以外の）ユーザーがビューやストアド プロシージャを削除するには、ALTER 権限が付与されている必要があります。

デフォルトで、すべてのユーザーはオブジェクトに対するすべての権限を持っています

メタデータ バージョン 2 では、セキュリティで保護されていないデータベースに信頼されないオブジェクトが含まれている場合、データベースのセキュリティを有効にすれば、信頼されないオブジェクトのすべての権限は自動的に PUBLIC に付与されます。

ビューまたはストアド プロシージャを実行するユーザーは、これらから参照されるオブジェクトの権限を必要とします

ユーザーは、最上位のオブジェクトに対する権限も持っている必要があります。つまり、ほかのオブジェクトを参照するビューやストアド プロシージャに対する権限ということです。

GRANT および REVOKE ステートメントはオブジェクトに適用されます

GRANT および REVOKE を参照してください。

オブジェクトは、セキュリティで保護されたデータベースまたは保護されていないデータベースに存在することができます

『Advanced Operations Guide』のセキュリティ モデルと概念を参照してください。

信頼されるオブジェクトを信頼されないオブジェクトに変更する（またはその逆）には、オブジェクトを削除してから再作成する必要があります

前述の、信頼されるビューまたは信頼されるストアド プロシージャの場合と同様です。