Conceptos de

gestin de privilegios y recursos.

PRIVILEGIO: Permiso para realizar una accin (asignable a un usuario o rol).

ROL: Conjuntos de privilegios (asignables aun usuario o rol ((caja de
plumones)).
USUARIO: Coleccin de objetos o privilegios identificadas por un
nombre/pawd.
PERFIL: Conjunto de restricciones relativas al uso de recursos.
RECURSO: Uso susceptibles de ser restringido, asignable a un perfil.
ROLES PREDEFINIDOS POR ORACLE (select * from dba roles).

CONNECT
RESOURCE
DBA
EXP_FULL_DATABASE
IMP_FULL_DATABASE
DELETE_CATALOG_ROL
EXECUTE_CATALOG_ROL
SELECT_CATALOG_ROL

Se utilizan los comandos:

Para la gestin de
privilegios:

Grant: Para conceder un privilegio a un

usuario o rol.
Revoke: Para denegar un privilegio a un
usuario o rol.

Roles:
Create Role: (Crear).
Alter Role: (Modificar).
Drop Role: (Eliminar).
Set Role: (Activar, desactivar).
Grant: (Conceder un rol o usuario).
Revoke: (Denegar un rol o usuario).