精细的访问权限控制系统角色

本页面定义了精细访问权限控制为每个数据库提供的三个预定义系统角色的特征、限制和预期用途。每个系统角色都有一组不同的权限，这些权限无法撤消。

默认情况下，所有精细的访问权限控制用户都具有 public 中的 IAM 成员资格。
所有数据库角色都会继承此角色的权限。
最初，public 没有权限，但您可以向其授予权限。如果您向 public 授予了一项权限，则该权限将可供所有数据库角色使用，包括之后创建的数据库角色。

此角色对 GoogleSQL 方言数据库的 INFORMATION_SCHEMA 视图和 PostgreSQL 方言数据库的 information_schema 视图具有 SELECT 权限。
您无法向 spanner_info_reader 授予任何其他权限。
将此角色的成员资格授予需要对 INFORMATION_SCHEMA 视图（GoogleSQL 方言数据库）或 information_schema 视图（PostgreSQL 方言数据库）拥有未过滤读取访问权限的任何数据库角色。

系统角色限制

您无法使用 DROP ROLE 语句删除系统角色。
系统角色不能是其他数据库角色的成员。也就是说，以下 GoogleSQL 语句无效：

GRANT ROLE pii_access TO ROLE spanner_info_reader;
您不能将 public 角色中的成员资格授予您的数据库角色。例如，以下 GoogleSQL 语句也无效：

GRANT ROLE public TO ROLE pii_access;

不过，您可以通过 spanner_info_reader 和 spanner_sys_reader 角色授予成员资格。例如，以下是有效语句。
GoogleSQL
```
GRANT ROLE spanner_info_reader TO ROLE pii_access;
GRANT ROLE spanner_sys_reader TO ROLE pii_access;
```
PostgreSQL
```
GRANT spanner_info_reader TO pii_access;
GRANT spanner_sys_reader TO pii_access;
```