Oracle - Grants mínimos para o funcionamento do DBAccess

Para ambientes que utilizam o SGBD Oracle, a criação de um usuário deve ter os seguintes GRANTS:

UNLIMITED TABLESPACE
ALTER SYSTEM
CREATE VIEW
CONNECT
RESOURCE
SELECT ON SYS.COL$
SELECT ON SYS.OBJ$
SELECT ON SYS.IND$
SELECT ON SYS.ICOL$
SELECT ON SYS.ALL_ARGUMENTS
SELECT ON SYS.ALL_INDEXES
SELECT ON SYS.ALL_IND_COLUMNS
SELECT ON SYS.ALL_OBJECTS
SELECT ON SYS.ALL_PROCEDURES
SELECT ON SYS.ALL_SEQUENCES
SELECT ON SYS.ALL_TABLES
SELECT ON SYS.ALL_TAB_COLUMNS
SELECT ON SYS.ALL_TRIGGERS
SELECT ON SYS.ALL_VIEWS
SELECT ON SYS.DATABASE_PROPERTIES
SELECT ON SYS.NLS_SESSION_PARAMETERS
SELECT ON SYS.V_$VERSION
SELECT ON SYS.GV_$SESSION
SELECT ON SYS.V_$NLS_PARAMETERS
SELECT ON SYS.GV_$NLS_PARAMETERS
SELECT ON SYS.V_$PARAMETER
SELECT ON SYS.GV_$PARAMETER
SELECT ON SYS.DBA_ROLE_PRIVS
SELECT ON SYS.DBA_TAB_PRIVS
SELECT ON SYS.ROLE_TAB_PRIVS
SELECT ON SYS.V$INSTANCE
SELECT ON SYS.GV$INSTANCE

Esses grants são necessários quando a chave UseSysTables está ligada.

Esses grants são necessários para verificar se o usuário possui os grants mínimos para uso do DBAccess.

Esse grant não pode ser aplicado em uma ROLE, somente para um usuário.

Esse grant deve ser liberado para o uso da funcionalidade de encerramento de conexão - kill

A Partir do DBAccess Build 20191119, as consultas anteriormente feitas para as views ALL_* passam a ser feitas para as views USER_*.

Observação

Caso o usuário possua o grant DBA, não é necessário ter os grants "SELECT ON ...", por estar implícito, mas não exclui os demais.

Uma forma de dar os mesmos grants para vários usuários é criar uma ROLE, dar os grants acima citados para a ROLE e associar a ROLE com o usuário, como no exemplo abaixo:

Criando uma ROLE chamada C##DBROLE:
```
CREATE ROLE C##DBROLE NOT IDENTIFIED;
```

Concedendo GRANTS para a ROLE:

GRANT CONNECT TO C##DBROLE;
GRANT RESOURCE TO C##DBROLE;
GRANT ALTER SYSTEM TO C##DBROLE;
GRANT CREATE VIEW TO C##DBROLE;
GRANT SELECT ON SYS.COL$ TO C##DBROLE;
GRANT SELECT ON SYS.OBJ$ TO C##DBROLE;
GRANT SELECT ON SYS.IND$ TO C##DBROLE;
GRANT SELECT ON SYS.ICOL$ TO C##DBROLE;
GRANT SELECT ON SYS.ALL_ARGUMENTS TO C##DBROLE;
GRANT SELECT ON SYS.ALL_INDEXES TO C##DBROLE;
GRANT SELECT ON SYS.ALL_IND_COLUMNS TO C##DBROLE;
GRANT SELECT ON SYS.ALL_OBJECTS TO C##DBROLE;
GRANT SELECT ON SYS.ALL_PROCEDURES TO C##DBROLE;
GRANT SELECT ON SYS.ALL_SEQUENCES TO C##DBROLE;
GRANT SELECT ON SYS.ALL_TABLES TO C##DBROLE;
GRANT SELECT ON SYS.ALL_TAB_COLUMNS TO C##DBROLE;
GRANT SELECT ON SYS.ALL_TRIGGERS TO C##DBROLE;
GRANT SELECT ON SYS.ALL_VIEWS TO C##DBROLE;
GRANT SELECT ON SYS.DATABASE_PROPERTIES TO C##DBROLE;
GRANT SELECT ON SYS.NLS_SESSION_PARAMETERS TO C##DBROLE;
GRANT SELECT ON SYS.V_$VERSION TO C##DBROLE;
GRANT SELECT ON SYS.GV_$SESSION TO C##DBROLE;
GRANT SELECT ON SYS.V_$NLS_PARAMETERS TO C##DBROLE;
GRANT SELECT ON SYS.GV_$NLS_PARAMETERS TO C##DBROLE;
GRANT SELECT ON SYS.V_$PARAMETER TO C##DBROLE;
GRANT SELECT ON SYS.GV_$PARAMETER TO C##DBROLE;
GRANT SELECT ON SYS.DBA_ROLE_PRIVS TO C##DBROLE;
GRANT SELECT ON SYS.DBA_TAB_PRIVS TO C##DBROLE;
GRANT SELECT ON SYS.ROLE_TAB_PRIVS TO C##DBROLE;
GRANT SELECT ON SYS.V$INSTANCE TO C##DBROLE;
GRANT SELECT ON SYS.GV$INSTANCE TO C##DBROLE;

Associando a ROLE ao usuário C##DBACCESS:
```
GRANT C##DBROLE TO C##DBACCESS;
```
Concedendo GRANT de UNLIMITED TABLESPACE ao usuário C##DBACCESS
```
GRANT UNLIMITED TABLESPACE TO C##DBACCESS;
```

Árvore de páginas

Oracle - Grants mínimos para o funcionamento do DBAccess