Error ORA-01720 con GRANT y VIEW

En la concesión de privilegios (GRANT) a vistas (VIEW) en Oracle se puede producir un error inexperado (ORA-01720) cuando se otorgan privilegios a un usuario sobre una vista que hace referencia a objetos que pertenecen a otro usuario.

Veamos un ejemplo:

• El usuario USUARIO1 es propietario de la tabla TABLA1.
• Al usuario USUARIO2 se le otorga el privilegio de acceso a la tabla TABLA1 del usuario USUARIO1:
  

  GRANT SELECT ON TABLA1 TO USUARIO2;

• De manera que el usuario USUARIO2 podría acceder a la tabla TABLA1 del usuario USUARIO1 de la siguiente forma:
  

  SELECT * FROM USUARIO1.TABLA1;

• En el usuario USUARIO2 se crea una vista VISTA2 que accede a la tabla TABLA1 del usuario USUARIO1:
  

  CREATE VIEW VISTA2 AS SELECT * FROM USUARIO1.TABLA1;

• Si se intenta otorgar al usuario USUARIO3 el privilegio de acceso a la vista VISTA2 del usuario USUARIO2, se produce el error ORA-01720:
  

  GRANT SELECT ON VISTA2 TO USUARIO3;

  GRANT SELECT ON VISTA2 TO USUARIO3
  *
  ERROR en línea 1:
  ORA-01720: la opción Otorgar no existe para 'USUARIO1.TABLA1'
  

Aunque el usuario USUARIO3 tuviese privilegios de acceso a la tabla TABLA1 del usuario USUARIO1, el error se produciría igualmente. Ni tan siquiera el usuario SYSTEM podría otorgar el privilegio.

La solución a este problema es otorgar al usuario USUARIO2 el privilegio de acceso a la tabla TABLA1 del usuario USUARIO1 con la opción WITH GRANT OPTION:

GRANT SELECT ON TABLA1 TO USUARIO2 WITH GRANT OPTION;

La opción WITH GRANT OPTION proporciona al usuario USUARIO2 la posibilidad de dar a otros usuarios cualquier privilegio que que éste posea, en este caso, el privilegio de acceso al USUARIO3 a la tabla TABLA1 del usuario USUARIO1 a través de la vista VISTA2 del usuario USUARIO2.

Fuente: GRANTs, ORA-01720 y VIEWs de CarlosAL.