подскажите, пожалуйста, можно ли определенному пользователю или группе убрать доступ на синоним?

есть селект, где в качестве таблиц для выборки указаны системные таблицы state и user владельца IBS и со схемы аудита AUD таблица IBS_OSH через синоним OBJECT_STATE_HISTORY

можно ли сделать как-то так, чтобы на синоним у конкретного пользователя прав не было?

11.2.0.3

ElicOzornitcaможно ли сделать как-то так, чтобы на синоним у конкретного пользователя прав не было?Синонимы не являются субъектом раздачи прав.

а как-нибудь можно сделать так, чтобы конкретный пользователь не смог работать с этим синонимом?

запретить , привилегию или грант какой

совершенно пока в этом не понимаю

tru55Если синоним создан как PUBLIC, то он по любому доступен всем пользователям. Если синоним создан как приватный (в схеме конкретного пользователя), то он доступен только этому пользователю.
Кроме того, доступ к таблице определяется не синонимом, а грантами на таблицу. Можно видеть синоним, но получить ORA-942, если у данного пользователя нет прав доступа к таблице.

таблица в схеме другого владельца , мы работаем с владельцем IBS, а таблица в схеме аудита с владельцем AUD

нельзя поэтому оперировать доступом на таблицу, на которую синоним

а нельзя на синоним паблик запретить доступ ? у запретов же приоритет выше, чем у разрешений ?

ViewerSheriffuaOzornitca,
посмотрите здесь
Ozornitcaтаблица в схеме другого владельца , мы работаем с владельцем IBS, а таблица в схеме аудита с владельцем AUD
нельзя поэтому оперировать доступом на таблицу, на которую синоним
Пока вообще непонятно, какие возможности (права) что либо делать есть у топикстартера в базе.
Возможно, если хочется скрыть логику доступа, достаточно "завернуть" использование синонима во вьюшку, с последующй раздачей на неё прав.

вот именно такая мысль и была, но хотелось бы как-нибудь попроще сделать :)

всем кто ответил- огромное спасибо, я почитаю отпишусь

пока просто совершенно плаваю в этом вопросе, ниче не понимаю

tru55Ozornitcaа нельзя на синоним паблик запретить доступ ? у запретов же приоритет выше, чем у разрешений ?
А где ты видел в Oracle запреты?
Есть


но нет



revoke, deny...

нет?

SheriffuaOzornitca,

посмотрите здесь

ссылку посмотрела, описывается безопасность на уровне строк,

нам же надо , чтобы была не видна вся таблица, на которую синоним

andrey_anonymous,

у нас owner IBS, а от него доступ через выдается остальным

а теперь как-то может IBS как owner запретить доступ определенному пользователю на свой синоним?