diff --git a/ydb/docs/ru/core/yql/reference/yql-core/syntax/_includes/permissions/permissions_list.md b/ydb/docs/ru/core/yql/reference/yql-core/syntax/_includes/permissions/permissions_list.md index 21c734d21751..08ceae13ba4c 100644 --- a/ydb/docs/ru/core/yql/reference/yql-core/syntax/_includes/permissions/permissions_list.md +++ b/ydb/docs/ru/core/yql/reference/yql-core/syntax/_includes/permissions/permissions_list.md @@ -20,7 +20,7 @@ `ydb.granular.describe_schema` | `DESCRIBE SCHEMA` | Право просмотра имеющихся прав доступа (ACL) на объект доступа, просмотра описания объектов доступа (директории, таблицы, топики) `ydb.granular.alter_schema` | `ALTER SCHEMA` | Право изменять объекты доступа (директории, таблицы, топики), в том числе права пользователей на объекты доступа Дополнительные флаги -`ydb.access.grant` | `GRANT` | Дополнительный флаг, помечающий другие выдаваемые права, что их пользователь может также выдать другим пользователям (аналог `WITH GRANT OPTION`) +`ydb.access.grant` | `GRANT` | Право предоставлять или отзывать права у других пользователей в объёме, не превышающем текущий объём прав пользователя на объекте доступа Права, основанные на других правах `ydb.tables.modify` | `MODIFY TABLES` | `ydb.granular.update_row` + `ydb.granular.erase_row` `ydb.tables.read` | `SELECT TABLES` | Синоним `ydb.granular.select_row` diff --git a/ydb/docs/ru/core/yql/reference/yql-core/syntax/grant.md b/ydb/docs/ru/core/yql/reference/yql-core/syntax/grant.md index dbeb12a3feef..847d8be7e757 100644 --- a/ydb/docs/ru/core/yql/reference/yql-core/syntax/grant.md +++ b/ydb/docs/ru/core/yql/reference/yql-core/syntax/grant.md @@ -13,7 +13,7 @@ GRANT {{permission_name} [, ...] | ALL [PRIVILEGES]} ON {path_to_scheme_object [ * `role_name` - имя пользователя или группы, для которого выдаются права на объект схемы. `WITH GRANT OPTION` - использование этой конструкции наделяет пользователя или группу пользователей правом управлять правами доступа - назначать или отзывать определенные права. Конструкция имеет функциональность аналогичную выдаче права `"ydb.access.grant"` или `GRANT`. -Субъект, обладающий правом `ydb.access.grant`, не может выдавать права шире, чем обладает сам. +Субъект, обладающий правом `ydb.access.grant`, не может выдавать права шире, чем обладает сам на объекте доступа `path_to_scheme_object`. {% include [x](_includes/permissions/permissions_list.md) %}