En general se emplean para asignar los privilegios relacionados con los usuarios finales de las aplicaciones de un sistema o para asignar roles a otro roles
Los roles de la base de datos tienen la siguiente funcionalidad:
-Un rol puede tener privilegios del sistema y privilegios de objetos del schema.
-Un rol se puede asignar a otro roles (excepto a sí mismo directa o indirectamente).
-A cualquier usuario de la base de datos se le puede asignar cualquier rol.
-Un rol asignado a un usuario se puede habilitar o inhabilitar en cualquier momento.
-Un rol garantizado indirectamente puede ser explícitamente habilitado o inhabilitado al usuario.
Entendemos por usuario a cualquier persona que accede al sitio web. Los usuarios se pueden agrupar en roles en función de las operaciones que se les permite realizar. Es decir, que cada rol se caracteriza por disponer de una serie concreta de permisos. Se entiende por permiso la posibilidad de ejecutar determinadas operaciones o no sobre los diferentes elementos del CMS.
Podemos definir a los usuarios como toda persona que tenga todo tipo de contacto con el sistema de base de datos desde que éste se diseña, elabora, termina y se usa.
Un privilegio es un derecho para ejecutar un tipo particular de sentencia ó para acceder un objeto de otro usuario.
Un usuario puede recibir los privilegios de dos maneras:
-Explícitamente
-Se asignan privilegios a un rol (un conjunto nominado de privilegios) y luego se asignan estos roles a uno o más usuarios.
El objetivo de los roles es permitir una mejor administración de los privilegios, por lo general, se deberían garantizar privilegios a los roles y no a los usuarios individuales
- Visitante: usuario que simplemente podrá leer o buscar en los contenidos y no necesita autentificarse.
- Usuario autentificado: se le permite dejar comentarios u opinar sobre los productos o simplemente participar generando algún tipo de contenido.
- Editor: gestiona a los usuarios y todos los contenidos y no tiene porque tener nociones técnicas del funcionamento del sistema. Puede ser p.ej. el propietario de una tienda virtual o de una comunidad virtual, el cual no tiene conociemientos técnicos de la plataforma pero debe disponer de control total sobre los contenidos del sitio.
- Administrador: es el responsable técnico y puede acceder a cualquiera de los aspectos del sistema, configurando o modificando cualquier parámetro de éste. Este usuario tiene control total sobre el sitio web, por lo que puede realizar cualquier operación de configuración o mantenimiento sobre este.
Un usuario puede realizar cualquier tarea dentro de la base de datos, entre las que se incluyen
• Procesar objetos de base de datos
• Leer datos de base de datos.
• Leer metadatos de base de datos.
• Agregar usuarios a funciones de base de datos existentes.
• Crear funciones de base de datos nuevas.
• Definir permisos para funciones de base de datos.