zuzu
пишется функция в оракле которая дает гранты,
изначально юзер имеет доступ только к коннекту, данной функции и пару вюшек.
(если надо могу расписать детальнее)

А роли кто нибудь пробовал подключать
в функциях,процедурах или пакетах?

Может есть у кого нибудь опыт.

А так в серьезных системах, наверно не только вход
но и ответственные команды должны
подтверждаться паролем, ключом или глазом. Как в фильмах.

ГеннадичВсё это изобретение велосипеда.
Лучше плодите пользователей(пусть пользователь будет даже иметь вид: 'пользователь'+'домен'+'группа Windows' ) - ничего не прийдётся перекомпиливать - всё решается простым администрированием БД.

Когда за несколько сотен пользователей и 3 сотни таблиц и вьюшек,
то администратор конечно же ничего не решит.
И вобще то за информацию отвечает не администратор БД,
а за ответственное лицо подразделения.

На второй вопрос.

команда
set role .....
лучше в пакете но можно в процедуре или функции.

И кому то надо как прочитать IP адрес в программе.

create or replace view sys.userhosts as
select sessionid,
substr(comment$text,instr(comment$text,'=',1,3)+1,
instr(comment$text,')',1,2)-instr(comment$text,'=',1,3)-1) host
from sys.aud$
where timestamp#>sysdate-.125 and substr(comment$text,instr(comment$text,'=',1,3)+1,
instr(comment$text,')',1,2)-instr(comment$text,'=',1,3)-1) is not null

Создаете такую вьюшку под SYS.
Если sessionid прочитать можете то прочитаети и IP адрес текущей сессии.

Это все для Oracle 9.

ГеннадичЭто что, интересно, за юзеры, которые запросто в схеме сиса вьюшки создают, читают что им не положено итд?
За подобное в соседнем форуме Scott Tiger делал хирургическую операцию тупым ножом на ливер.

Вобще то есть еще команда grant select ...... для юзеров.

И вьюшка конечно же написана не на конкретную сессию,
а для программы мониторинга за IP адресами.
Само собой мониторинг делается не под юзером SYS.

И в общем не рекомендуется давать пользователям
прямые входы в базу, иначе
поопытней мальчик + простейшая программа и структура БД
на экране.

Круто мужики, бьем.

Вобще то имелось в виду, юзер SYS пишет grant select ....
для чтения некоторыми юзерами, а не наоборот.

И для примера

Присоединен к:
Oracle7 Server Release 7.3.3.0.0 - Production Release
With the distributed, replication and parallel query options
PL/SQL Release 2.3.3.0.0 - Production

SQL> SELECT SYS_CONTEXT('USERENV','IP_ADDRESS') FROM DUAL;
SELECT SYS_CONTEXT('USERENV','IP_ADDRESS')
*
ошибка в строке 1:
ORA-00904: invalid column name

А то не все работают под 9-м Ораклом.

Последний выстрел за Вами.