ストアド プロシージャの権限チェック - Teradata Database - Teradata Vantage NewSQL Engine

ストアド プロシージャを作成または実行するには、プロシージャでSQL文を実行するための適切な権限と、ストアド プロシージャ本体で参照されるデータベース オブジェクトに対する権限がなければなりません。また、Teradata Databaseは、プロシージャの作成時にはCREATE権限とDROP権限について、およびプロシージャの実行時にはEXECUTE権限について、適切な権限があるかチェックします。

さらに、SQL SECURITYオプションでは、デフォルト データベースも決定します。このデータベースは、プロシージャ本体のSQL文で参照する修飾されていないオブジェクトの暗黙的な修飾に使用されます。

SQL SECURITY句は、任意選択です。この句を含めない場合、Teradata Databaseにより、デフォルトとしてSQL SECURITY DEFINERオプションが使用されます。

プロキシ経由でTeradata Databaseにアクセスしている場合も、ストアド プロシージャの権限チェックはSQL SECURITY句に基づいて行われます。SQL SECURITY INVOKERオプションが指定されている場合、プロキシ ユーザーの権限は、参照されるSQL文やオブジェクトに必要な権限のチェックにのみ使用されます。

ストアド プロシージャはSQL SECURITYオプションを使用してデフォルト データベースを決定するため、デフォルト データベースは、プロキシ ユーザーがストアド プロシージャ内で設定されても更新されません。ストアド プロシージャが終了してもプロキシ ユーザーのクエリー バンドが変わらない場合、セッションはプロキシ ユーザーのデフォルト データベースに設定されます。

ストアド プロシージャにプロキシ ユーザーを設定するSET QUERY_BAND文が含まれる場合は、ストアド プロシージャが実行されるときに、信頼済みユーザーのCONNECT THROUGH権限がTeradata Databaseにより検証されます。

信頼済みユーザーのCONNECT THROUGH権限にWITH TRUST-ONLYオプションが含まれる場合は、プロキシ ユーザーまたはプロキシ ロールを設定、変更、または削除する、すべてのSET QUERY_BAND文は、信頼済みリクエストから実行されなければなりません。

関連トピック