IS_GRANTED_TO_INVOKER_ROLE¶

INVOKER_ROLE 関数によって返されたロールが引数で指定されたロールの権限を継承する場合は、 TRUE を返します。

INVOKER_ROLE 関数は、SQL ステートメントを実行するオブジェクトのアカウントロールのみを識別して返します。データベースロールはサポートされていません。

ロール階層の詳細については、以下をご参照ください。

• アクセス制御の概要

• アクセス制御の構成

TRUE

IS_GRANTED_TO_INVOKER_ROLE('ANALYST') が TRUE の場合、 INVOKER_ROLE 関数によって返されるロールは、 ANALYST カスタムロールの権限を継承します。したがって、 INVOKER_ROLE 関数によって返されるロールは、同じロール階層の ANALYST カスタムロールよりも高い権限のロールです。

FALSE

IS_GRANTED_TO_INVOKER_ROLE('ANALYST') が FALSE の場合、 INVOKER_ROLE 関数によって返されるロールは、 ANALYST カスタムロールの権限を継承しません。したがって、 INVOKER_ROLE 関数によって返されるロールは、 ANALYST カスタムロールよりも低い権限のロールであるか、 INVOKER_ROLE と ANALYST カスタムロールが異なるロール階層にあります。

こちらもご参照ください。

IS_OBJECT、 高度な列レベルのセキュリティトピック

is_granted_to_invoker_role( '<string_literal>' )

case
  when is_granted_to_invoker_role('ANALYST') then val
  else '*******'
end;