L'utilisateur qui a créé un objet de base de données en devient le propriétaire. Seuls le propriétaire de l'objet et les utilisateurs ayant les privilèges administrateurs dans la base de données peuvent modifier ou supprimer l'objet de la base de données. Le propriétaire de la base de données, c'est-à-dire l'utilisateur qui l'a créé, dispose de tous les droits sur les objets qui ont été créés par d'autres utilisateurs.

Les administrateurs ou le propriétaire de l'objet peuvent accorder des privilèges à d'autres utilisateurs, y compris des privilèges pour accorder des privilèges à d'autres utilisateurs. Le processus réel d'octroi et de révocation des privilèges au niveau SQL est mis en ouvre par deux opérateurs :GRANT, REVOKE.