Aster Databaseは、ロールを使用してデータベースへのアクセスを管理します。Aster Database管理者はロールを作成して、データベース ユーザーまたはデータベース ユーザーのグループに割り当てます。ロールの設定方法に応じて、ロールはデータベース オブジェクトを所有したり、他のロールに権限を割り当てたりできます。どのユーザーがどのオブジェクトにアクセスできるかは、ロールの割り当てによって制御されます。
管理者はロールのメンバーシップを別のロールに付与できます。メンバーシップを使用すると、ロールがメンバーとなっているロールに付与された権限を元のロールで使用できます。管理者はロールを使用してユーザー グループを作成することもできます。ユーザー グループは、そこに割り当てられたロール、およびそこに設定された特定のデータベース オブジェクトに対するアクセス権(継承されたものかどうかは問わない)によって識別されます。