Oracleの権限管理を簡単にするロールとは？複数のオブジェクト権限・システム権限をまとめて管理する方法

Oracleデータベースでは、ユーザーごとに権限を1つずつ設定すると、管理対象が増えるにつれて作業が複雑になります。そのような場合に利用されるのが、複数の権限をまとめて管理できる「ロール」です。

ロールを利用すると、オブジェクト権限やシステム権限をグループ化し、そのロールをユーザーへ付与するだけで必要なアクセス権を一括管理できます。この記事では、Oracleにおけるロールの仕組みや使い方、権限管理でのメリットについて解説します。

Oracleで複数の権限をまとめるオブジェクトは「ロール」

Oracleデータベースで、複数のオブジェクト権限やシステム権限をグループ化して管理するためのオブジェクトはロール（ROLE）です。

ロールとは、複数の権限をまとめた入れ物のようなもので、ユーザーへ直接権限を付与する代わりに、ロールへ権限を設定し、そのロールをユーザーへ付与します。

例えば、社員10人に同じ権限を与える場合、それぞれのユーザーへ個別にSELECT権限やINSERT権限を設定すると管理が大変になります。しかし、「営業担当者用ロール」のようなロールを作成すれば、そのロールを10人へ付与するだけで同じ権限を設定できます。

Oracleの権限は大きく分けて「システム権限」と「オブジェクト権限」の2種類があります。

種類	内容	例
システム権限	データベース全体に関係する操作権限	CREATE TABLE、CREATE USER
オブジェクト権限	特定のデータベースオブジェクトへの操作権限	SELECT、INSERT、UPDATE

ロールには、この両方の権限を含めることができます。そのため、複雑な権限設定を整理するために広く利用されています。

例えば、アプリケーション担当者向けに「テーブル参照権限」「データ更新権限」「プロシージャ実行権限」などをまとめたロールを作成することが可能です。

Oracleでは、CREATE ROLE文を使用してロールを作成できます。

基本的な流れは以下のようになります。

CREATE ROLE sales_role;

上記のようにロールを作成した後、そのロールへ権限を付与します。

GRANT SELECT ON sales_table TO sales_role;

最後に、作成したロールをユーザーへ付与します。

GRANT sales_role TO user_name;

このように、権限→ロール→ユーザーという形で管理することで、権限変更が発生した場合もロール側を修正するだけで対応できます。

Oracleでロールを利用する最大のメリットは、権限管理の効率化です。

例えば、開発環境では開発者ロール、本番環境では参照専用ロールなど、用途に応じた権限グループを作成できます。

また、退職者や異動者が発生した場合も、ユーザーに付与しているロールを変更するだけでアクセス権を調整できます。

Oracleには、あらかじめ用意されている標準ロールもあります。