カテゴリ：

ユーザーとセキュリティ DDL （アクセス制御）

REVOKE ROLE

別のロールまたはユーザーからロールを削除します。

こちらもご参照ください：

GRANT ROLE

構文

REVOKE ROLE <name> FROM { ROLE <parent_role_name> | USER <user_name> }

パラメーター

name

取り消すロールの識別子を指定します。識別子にスペースまたは特殊文字が含まれる場合、文字列全体を二重引用符で囲む必要があります。二重引用符で囲まれた識別子も大文字と小文字が区別されます。

ROLE parent_role_name

指定されたロールからロールを取り消します。

USER user_name

指定されたユーザーからロールを取り消します。

例

REVOKE ROLE analyst FROM ROLE SYSADMIN;

REVOKE ROLE analyst FROM USER user1;