Oracle - Grants mínimos para o funcionamento do DBAccess

Para ambientes que utilizam o SGBD Oracle, a criação de um usuário deve ter os seguintes GRANTS:

• CONNECT
• RESOURCE
• ALTER SYSTEM
• CREATE VIEW
• SELECT ON SYS.COL$ 
• SELECT ON SYS.OBJ$ 
• SELECT ON SYS.IND$ 
• SELECT ON SYS.ICOL$ 
• SELECT ON SYS.ALL_ARGUMENTS
• SELECT ON SYS.ALL_INDEXES
• SELECT ON SYS.ALL_IND_COLUMNS
• SELECT ON SYS.ALL_OBJECTS
• SELECT ON SYS.ALL_PROCEDURES
• SELECT ON SYS.ALL_SEQUENCES
• SELECT ON SYS.ALL_TABLES
• SELECT ON SYS.ALL_TAB_COLUMNS
• SELECT ON SYS.ALL_TRIGGERS
• SELECT ON SYS.ALL_VIEWS
• SELECT ON V$PARAMETER
• SELECT ON GV$PARAMETER
• SELECT ON V$SESSION
• SELECT ON GV$SESSION
• UNLIMITED TABLESPACE 

 Esses grants são necessários quando a chave UseSysTables está ligada.

Esse grant não pode ser aplicado em uma ROLE, smente para um usuário.

Uma forma de dar os mesmos grants para vários usuários é criar uma ROLE, dar os grants acima citados para a ROLE e associar a ROLE com o usuário, como no exemplo abaixo:

• Criando uma ROLE chamada C##DBROLE:

  CREATE ROLE C##DBROLE NOT IDENTIFIED;

• Concedendo GRANTS para a ROLE:

  GRANT CONNECT TO C##DBROLE;
  GRANT RESOURCE TO C##DBROLE;
  GRANT ALTER SYSTEM TO C##DBROLE;
  GRANT CREATE VIEW TO C##DBROLE;
  GRANT SELECT ON SYS.COL$ TO C##DBROLE;
  GRANT SELECT ON SYS.OBJ$ TO C##DBROLE;
  GRANT SELECT ON SYS.IND$ TO C##DBROLE;
  GRANT SELECT ON SYS.ICOL$ TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_ARGUMENTS TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_INDEXES TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_IND_COLUMNS TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_OBJECTS TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_PROCEDURES TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_SEQUENCES TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_TABLES TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_TAB_COLUMNS TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_TRIGGERS TO C##DBROLE;
  GRANT SELECT ON SYS.ALL_VIEWS TO C##DBROLE;
  GRANT SELECT ON V$PARAMETER TO C##DBROLE;
  GRANT SELECT ON GV$PARAMETER TO C##DBROLE;
  GRANT SELECT ON V$SESSION TO C##DBROLE;
  GRANT SELECT ON GV$SESSION TO C##DBROLE;

• Associando a ROLE ao usuário C##DBACCESS:

  GRANT C##DBROLE TO C##DBACCESS;