GRANT

この操作に権限を付与する場合	GRANT で使用するキーワード
CREATE TABLE	CREATETAB
CREATE VIEW	CREATEVIEW
CREATE PROCEDURE	CREATESP
LOGIN AS GROUP MEMBER	LOGIN TO

この操作に権限を付与する場合

GRANT で使用するキーワード

CREATE TABLE

CREATETAB

CREATE VIEW

CREATEVIEW

CREATE PROCEDURE

CREATESP

表 23 オブジェクトの種類に適用される権限
権限	テーブル1	ビュー1	ストアドプロシージャ
CREATETAB	X
CREATEVIEW		X
CREATESP			X
ALTER2	X	X	X
DELETE	X	X
INSERT	X	X
REFERENCES	X
SELECT	X	X
UPDATE	X	X
EXECUTE3			X
1 列はテーブルに対してのみ指定できます。ビューの権限はビュー全体に対してのみ付与でき、単一の列に対して付与することはできません。 2 テーブル、ビュー、またはストアドプロシージャを削除するには、ユーザーは対象オブジェクトの ALTER 権限を持っている必要があります。信頼されるビューおよびストアドプロシージャを削除できるのは、Master ユーザーのみです。 3 EXECUTE はストアドプロシージャにのみ適用されます。ストアドプロシージャを実行できるのは、CALL ステートメントまたは EXECUTE ステートメントのいずれかです。プロシージャは、信頼されるものでも信頼されないものでもかまいません。信頼されるオブジェクトと信頼されないオブジェクトを参照してください。

表 24 ALL によって付与される権限（オブジェクトの種類別）
ALL によって含まれる権限	テーブル	ビュー	ストアドプロシージャ
ALTER1	X	X	X
DELETE	X	X
INSERT	X	X
REFERENCES	X
SELECT	X	X
UPDATE	X	X
EXECUTE			X
1 テーブル、ビュー、またはストアドプロシージャを削除するには、ユーザーは対象オブジェクトの ALTER 権限を持っている必要があります。信頼されるビューおよびストアドプロシージャを削除できるのは、Master ユーザーのみです。

表 24 ALL によって付与される権限（オブジェクトの種類別）

ALL によって含まれる権限

テーブル

ビュー

ストアドプロシージャ

ALTER1

DELETE

INSERT

REFERENCES

SELECT

UPDATE

EXECUTE

1 テーブル、ビュー、またはストアドプロシージャを削除するには、ユーザーは対象オブジェクトの ALTER 権限を持っている必要があります。信頼されるビューおよびストアドプロシージャを削除できるのは、Master ユーザーのみです。

表 25 信頼される/信頼されないビューおよびストアドプロシージャの特性
オブジェクト	特性	注記
信頼されるビューまたは信頼されるストアドプロシージャ	メタデータバージョン 2 を必要とします	Zen メタデータを参照してください。
	CREATE ステートメントに WITH EXECUTE AS 'MASTER' 句を必要とします	CREATE VIEW および CREATE PROCEDURE を参照してください。
	Master ユーザーのみがオブジェクトを作成できます	『Advanced Operations Guide』の Master ユーザーを参照してください。
	Master ユーザーのみがオブジェクトを削除できます	DROP VIEW および DROP PROCEDURE を参照してください。
	Master ユーザーはほかのユーザーにオブジェクト権限を付与する必要があります	デフォルトでは、Master ユーザーのみが信頼されるビューまたはストアドプロシージャにアクセスできるので、Master ユーザーがこれらのオブジェクトに権限を付与しなければなりません。
	GRANT および REVOKE ステートメントはオブジェクトに適用されます	REVOKE も参照してください。
	オブジェクトは、セキュリティで保護されたデータベースまたは保護されていないデータベースに存在することができます	『Advanced Operations Guide』の Zen セキュリティを参照してください。
	信頼されるオブジェクトを信頼されないオブジェクトに変更する（またはその逆）には、オブジェクトを削除してから再作成する必要があります	ビューやストアドプロシージャ用の ALTER ステートメントを使用して、オブジェクトの信頼に関する特性の追加、削除を行うことはできません。信頼されるオブジェクトを信頼されないオブジェクトに変更しなければならない場合は、まずそのオブジェクトを削除してから、WITH EXECUTE AS 'MASTER' 句を指定しないでオブジェクトを作り直します。同様に、信頼されないオブジェクトを信頼されるオブジェクトに変更しなければならない場合は、まずそのオブジェクトを削除してから、WITH EXECUTE AS 'MASTER' 句を指定してオブジェクトを作り直します。
信頼されないビューまたは信頼されないストアドプロシージャ	任意のユーザーがオブジェクトを作成できます	ユーザーには CREATEVIEW または CREATESP 権限が付与されている必要があります。備考を参照してください。
	任意のユーザーがオブジェクトを削除できます	ユーザーには、ビューまたはストアドプロシージャに対する ALTER 権限が付与されている必要があります。GRANT を参照してください。
	オブジェクトを削除するには ALTER 権限が必要となります	ALTER 権限は、テーブルを削除する場合にも必要です。デフォルトでは、Master ユーザーのみが信頼されるオブジェクトを削除できることに注意してください。ビューまたはストアドプロシージャの作成者でない（Master 以外の）ユーザーがビューやストアドプロシージャを削除するには、ALTER 権限が付与されている必要があります。
	デフォルトで、すべてのユーザーはオブジェクトに対するすべての権限を持っています	メタデータバージョン 2 では、セキュリティで保護されていないデータベースに信頼されないオブジェクトが含まれている場合、データベースのセキュリティを有効にすれば、信頼されないオブジェクトのすべての権限は自動的に PUBLIC に付与されます。
	ビューまたはストアドプロシージャを実行するユーザーは、これらから参照されるオブジェクトの権限を必要とします	ユーザーは、最上位のオブジェクトに対する権限も持っている必要があります。つまり、ほかのオブジェクトを参照するビューやストアドプロシージャに対する権限ということです。
	GRANT および REVOKE ステートメントはオブジェクトに適用されます	GRANT および REVOKE を参照してください。
	オブジェクトは、セキュリティで保護されたデータベースまたは保護されていないデータベースに存在することができます	『Advanced Operations Guide』の Zen セキュリティを参照してください。
	信頼されるオブジェクトを信頼されないオブジェクトに変更する（またはその逆）には、オブジェクトを削除してから再作成する必要があります	前述の、信頼されるビューまたは信頼されるストアドプロシージャの場合と同様です。