• Права выдаются через GRANT, отбираются через REVOKE. Роли выдаются и отбираются также. Например,

  GRANT CREATE SESSION TO user1;    -- даем право
  REVOKE CREATE SESSION FROM user1; -- отбираем право
  GRANT CONNECT TO user1;           -- выдаем роль

• и я хочу, чтобы он появлялся весь куском.

  GRANT CREATE SESSION TO user1;    -- даем право
  REVOKE CREATE SESSION FROM user1; -- отбираем право
  GRANT CONNECT TO user1;           -- выдаем роль