GRANT と REVOKE — アクセス権の制御

アクセス権とは

データベースは複数の人が共有して使います。 「経理の人は給与を見られるが、営業の人は見られない」のように、誰が何をできるかを制御する仕組みがアクセス権です。

GRANT — 権限を与える

GRANT SELECT ON 商品 TO 山田

GRANT SELECT, UPDATE ON 商品 TO 山田, 佐藤

GRANT SELECT ON 商品 TO PUBLIC     -- 全利用者に

構文は GRANT 権限 ON 対象 TO 利用者 です。 与えられる権限には SELECT / INSERT /UPDATE / DELETE などがあり、ALL PRIVILEGES ですべてをまとめて指定することもできます。

PUBLIC はすべての利用者を指す特別な指定です。

WITH GRANT OPTION — 権限を配る権限

GRANT SELECT ON 商品 TO 山田 WITH GRANT OPTION

これを付けると、山田さんは自分が受け取った権限を さらに他の人へ与えられるようになります。 付けなければ、山田さんは自分が使えるだけです。

REVOKE — 権限を取り消す

REVOKE SELECT ON 商品 FROM 山田

GRANT ... TO に対して REVOKE ... FROM です。前置詞が変わる点が地味に問われます。

ビューと組み合わせる

アクセス権は列単位では指定しにくいため、 実務ではビューと組み合わせます。

-- 給与を含まないビューを作り、そのビューにだけ権限を与える
CREATE VIEW 従業員一覧 AS
  SELECT 社員番号, 氏名, 部門コード FROM 従業員;

GRANT SELECT ON 従業員一覧 TO PUBLIC

こうすると、利用者は氏名や部門は見られますが、 給与の列にはそもそも到達できません。「ビューは列を隠すのに使える」という定番の組み合わせで、 試験でもこの形で出題されます。

試験で問われるポイント

• GRANT ... TO と REVOKE ... FROM の前置詞
• WITH GRANT OPTION の意味（権限を再配布できる）
• PUBLIC が全利用者を指すこと
• ビューと組み合わせて列を隠す使い方