De maneira informal, existem dois níveis para atribuição de privilégios na utilização do sistema de banco de dados:

Os privilégios no nível de conta se aplicam às capacidades fornecidas à própria conta e podem incluir:

O privilégio CREATESCHEMA ou CREATE TABLE, para criar um esquema ou relação da base;
O privilégio CREATE VIEW, para criar uma relação entre tabelas ou uma visão diferenciada;
O privilégio ALTER, para aplicar mudanças de esquema como a inclusão ou remoção de atributos das relações;
O privilégio DROP, para excluir relações ou visões;
O privilégio MODIFY, para inserir, excluir ou atualizar tuplas;
O privilégio SELECT, para recuperar informações do banco de dados usando uma consulta SELECT.

Observe que esses privilégios de conta se aplicam à conta em geral. Se determinada conta não tiver o privilégio CREATE TABLE, nenhuma relação pode ser criada com base nessa conta. Os privilégios em nível de conta não são definidos como parte da SQL; eles são deixados para os implementadores do SGBD definirem.

Em resumo, os direitos atribuídos a um usuário dizem o que ele pode fazer e onde ele pode fazer.

O nível de conta.

Nesse nível, o DBA especifica os privilégios em particular que cada conta mantém independentemente das relações no banco de dados.

O nível de relação (ou tabela).

Nesse nível, o DBA pode controlar o privilégio para acessar cada relação ou Visão individual no banco de dados.