Los privilegios revocados pueden "en cascada", lo que permite al primer otorgante revocar muchas subvenciones subsiguientes.

Seguridad de base de datos

Cuando se usa admin option y grant option

Agregando a la sentencia "grant", la cláusula "with admin option" concedemos permiso para ceder a terceros los privilegios de sistema obtenidos. Es decir, la cláusula "with admin option" permite que el privilegio concedido a un usuario (o rol) pueda ser otorgado a otros usuarios por el usuario al que estamos asignándoselo; es decir, se concede permiso para conceder el permiso obtenido, a otros usuarios.

Grant Option:

• Sólo para privilegios de objeto, no para privilegios del sistema.
• Sólo la persona que otorgó el privilegio puede revocar el privilegio.
• Los privilegios revocados pueden "en cascada", lo que permite al primer otorgante revocar muchas subvenciones subsiguientes.

Admin Option:

• Sólo para privilegios de sistema, no para privilegios de objeto.

Ningún privilegio "global" como roles y privilegios del sistema (por ejemplo, CREATE TABLE) son concedido utilizando la opción WITH ADMIN OPTION. Para los privilegios de tabla específica (por ejemplo, GRANT select on emp) que usamos con la sintaxis WITH GRANT OPTION. Además, revocando Las subvenciones con cascada GRANT y revocará los privilegios cualquiera y todas ellas cedidas por el usuario con privilegios. En Comentarios Por otro lado, la revocación de una persona con la ADMIN OPTION CON revocará sus privilegios de sólo personales, dejando intactos todos los usuarios Concedido.

Cuando los privilegios del sistema se pasan a los demás utilizando la opción WITH ADMIN, el sistema revocar privilegios del usuario original no caerá en cascada. Los privilegios del sistema que concede a los demás deben ser revocados directamente. Por el contrario, cuando los privilegios de objeto se transmiten a los demás con la opción WITH GRANT, los privilegios de objeto se revocan Cuando se revocan privilegios del otorgante.

...