Valtuudet
Tavoitteena tietojen suojaus
Tiedot voidaan suojata käyttäjä- ja taulukohtaisesti
Käyttäjiä luodaan useimmissa tuotteissa CREATE USER –
käskyllä ja salasana määritetään samalla, esim. CREATE
USER jouni IDENTIFIED BY jh1
Joissain tuotteissa salasana luodaan CREATE PASSWORD
-käskyllä
Käyttöoikeudet voidaan niputtaa nk. rooliin (voi olla myös
yksittäinen henkilö) ja luoda CREATE ROLE –käskyllä,
esim. CREATE ROLE opettaja
Valtuudet myönnetään GRANT-käskyllä, esim. GRANT
SELECT ON kirjat TO jouni tai kaikki oikeudet GRANT
ALL -käskyllä
Valtuudet poistetaan REVOKE-käskyllä ja käyttäjä DROP
USER -käskyllä