Kullanıcı Hakları (Grant,Revoke,Role)

Kullanıcı tanımladıktan sonra mutlaka o kullanıcıya haklarını da vermelisiniz.  Aksi taktirde oluşturduğunuz  kullanıcıyla login olsanız bile kayıtlar üzerinde hiçbir işlem yapamazsınız.
Kullanıcıya hak vermek için Grant verilen hakkı geri almak için Revoke deyimlerini kullanıyoruz.

Kullanıcıya Verebileceğiniz Haklar
Insert > Kayıt Ekleme Hakkı
Update > Kayıtları Güncelleme Hakkı
Delete > Kayıtları Silme Hakkı
Select > Kayıtları Seçme Hakkı
Execute > Stored Procedureleri Çalıştırma Hakkı
References > Primary/Foreign Key gibi Özelliklere Bakabilme Hakkı.
All > Yukarıdaki Hakların Tümünü Tek Seferde Vermenizi Sağlar

DelphiDunyasi adında bir kullanıcı oluşturduğunuzu Varsayıyorum.
Grant Bir Kullanıcı yada Role belirli haklar verebilmenizi sağlar
Procedureyi çalıştırabilme hakkı vermek için
GRANT EXECUTE ON PROCEDURE BenimSP to DelphiDunyasi;

GRANT DELETE, INSERT, SELECT, UPDATE, REFERENCES ON BenimTablo TO DelphiDunyasi;
GRANT ALL ON BenimTablo TO DelphiDunyasi;

Bir kullanıcıya hem yetki vermek hemde kendisine verilen yetkileri başkasına da verebilme yetkisi verebilmek istersek cümlenin sonuna WITH GRANT OPTION cümlesini eklememiz lazım. kullanıcı başka bir kullanıcıya sadece sahip olduğu hakları verebilir.
GRANT Select ON BenimTablo TO DelphiDunyasi WITH GRANT OPTION;
Burada DelphiDunyasi kullanıcısı başka bir kullanıcıya sadece BenimTablo tablosu üzerinde select hakkı verebilir.

Revoke Grant ile verdiğiniz hakları geri alır. Grant yerine Revoke To Yerine From deyimlerini kullanmalısınız.

DelphiDunyasi kullanıcısından tüm hakları almak için
REVOKE ALL ON BenimTablo FROM DelphiDunyasi;

Revoke insert on BenimTablo from DelphiDunyasi;

WITH GRANT OPTION yetkisini kullanıcıdan almak için

REVOKE GRANT OPTION FOR INSERT ON BenimTablo FROM DelphiDunyasi;

ROLE

Role ye yukarıdaki yetkileri verebilir. Role’ye verilen yetkileride oluşturacağınız kullanıcıya verebilirsiniz.
10 kullanıcı oluşturup bu kullanıcılara bütün tablolar üzerinde tek tek seçme yetkisi vermek baya uzun bir işlem olacaktır. Bunun yerine tablolarda seçme yetkisini Role’ye atayarak oluşturacağınız her kullanıcıya bu role’yi atamanız yeterli.
kullanıcıya Role atamadan önce Rola oluşturmamız gerekiyor.
Role oluşturmak için
create role RoleAdi;
Role silmek için
Drop role RoleAdi; Örneğin
create role BenimRole; komutuyla bir role oluşturduk. Şimdi bu role’yi tıpkı kullanıcıları yetkilendirdiğimiz gibi yetkilendirelim.

grant all on BenimTablo to BenimRole;şimdi oluşturmuş olduğumuz Role Tabloma erişip Tüm işlemleri yapacak yetkiye sahip. Yeni bir kullanıcı oluşturduğumuzda bu roleyi kullanıcıya atamamız kullanıcıların kayıtlara müdahale edebilmesi için  yeterli olacaktır.  Aşağıdaki şekilde kullanıcılara role’yi atıyoruz.
grant BenimRole to DelphiDunyasi;
grant BenimRole to DelphiDunyasi2;
Bu komutları Query vb. bileşenlerle çalıştırabilirsiniz. Ben IBScript bileşenini tercih ediyorum.

 IBSecurityService [Kullanıcı Tanımlama]

Şuan IBExpert kurulu olmadığı için bakamıyorum

Bunun için apilerden faydaklaman gerekiyor. fırsat bulduğum zaman makale olarak siteye eklemeye çalışırım.