GLOP権限 - Advanced SQL Engine - Teradata Database

Teradata Databaseは、データベースまたはユーザーの作成時に、どのGLOP権限も自動的には付与しません。GLOP権限は、WITH GRANT OPTION権限を処理するユーザーが付与する場合でも、明示的に付与する必要があります。

キーワードGLOPそのものを指定することで、CREATE GLOP権限とDROP GLOP権限の両方を表わすこともできます。単一のキーワードによる複数の権限を参照してください。

GLOP権限の付与

ある企業において、sales_bonus UDFによって特別なsales GLOPにアクセスしようと考えています。ユーザーJoeは、SYSLIBにUDFとGLOPの両方を作成します。これを実現するには、次のリクエストを実行する必要があります。

WITH GRANT OPTION付きのユーザーは、次に示すGRANTリクエストを実行する必要があります。

GRANT GLOP ON syslib TO Joe;

例えば、JoeがSYSLIBに関数を作成する権限をすでに所有しているとすると、Joeは次のリクエストを実行するでしょう。

Joeは、最初にGLOPセット オブジェクトを作成して、GLOPを追加できるようにします。

CREATE GLOP SET syslib.sales;

その後で、JoeはプロシージャGLOP_Addを呼び出してsales GLOPを追加し、それをSYSLIBに関連付けます。

CALL DBCExtension.GLOP_Add('syslib.sales',...);

最後に、Joeは関数sales_bonusをSYSLIBに作成します。

CREATE FUNCTION syslib.sales_bonus( … )
  RETURNS DECIMAL(6,2)
    LANGUAGE C
    MEMBER OF GLOP SET syslib.sales
    PARAMETER STYLE SQL
    EXTERNAL;

SYSLIBは、パブリック データベースです。そのため、セキュリティ管理者はsales GLOPをfinanceデータベースに配置し、Finance部門にGLOPデータの作成責任を負わせることにしました。さらに、この管理者はUDFもfinanceデータベース内に格納しようと考えています。

これを実現するには、次のリクエストを実行する必要があります。

WITH GRANT OPTION付きのユーザーは、次に示すGRANTリクエストを実行する必要があります。

GRANT GLOP ON finance TO finance;

その後で、ユーザーfinanceは、次のリクエストを実行する必要があります。

CREATE GLOP SET sales;
CALL DBCExtension.GLOP_Add('sales', … );
GRANT GLOP MEMBER ON finance.sales TO finance;

ユーザーJoeは、financeデータベースに関数を作成します。その前に、Joeには、financeデータベースにUDFを作成するための権限が(それを付与できる権限を持つ人物から)付与されている必要があります。

CREATE FUNCTION finance.sales_bonus( … )
  RETURNS DECIMAL(6,2)
    LANGUAGE C
    MEMBER OF GLOP SET finance.sales
    PARAMETER STYLE SQL
    EXTERNAL;