SQL Server へのログインとユーザーの追加

Microsoft SQL Server では、データベース管理者は、ログインを SQL Server インスタンスに追加し、それらのログインを SQL Server インスタンス上の各データベース内のユーザーにマップします。テーブルとフィーチャクラスを作成するデータベース ユーザーは、それらのオブジェクトをデータベースに作成するために必要な権限を持つ必要があり、それらのオブジェクトを作成できるスキーマを所有する必要があります。ArcGIS を使用する場合、そのスキーマの名前は、データベース ユーザー名と同じである必要があります。

[データベース ユーザーの作成 (Create Database User)] ツールまたはスクリプトを使用すると、以下の操作をすべて実行できます。

  • ログインを SQL Server インスタンスに作成または追加する。
  • 指定したログインにマップされるユーザーを作成する。
  • ユーザーに対応するスキーマを、指定したデータベースに作成する。
  • 指定したデータベースにテーブル、フィーチャクラス、およびビューを作成する権限をユーザーに付与する。

データを作成できるユーザーの追加

ArcGIS Desktop から [データベース ユーザーの作成 (Create Database User)] ツールを実行するか、Python スクリプトでこのツールを呼び出して、テーブル、フィーチャクラス、およびビューを作成する権限を持つデータベース ユーザーを作成できます。

[データベース ユーザーの作成 (Create Database User)] ツールを実行するには、SQL Server インスタンスに対する sysadmin 権限を持つログインを使用してデータベースに接続する必要があります。

Windows ログイン用のデータベース ユーザーを作成する場合、このツールを実行する前に、Windows ログインがすでに存在している必要があります。

データベース ユーザーの作成 (Create Database User) ツールの使用

  1. ArcGIS Desktop クライアントを起動します。
  2. SQL Server インスタンスの sysadmin 権限を持つログインを使用してデータベースまたはジオデータベースに接続します。
  3. [データベース ユーザーの作成 (Create Database User)] ツールを開きます。

    このツールは、[データ管理] ツールボックスの [ジオデータベース管理] ツールセットにあります。

  4. [入力データベース接続] で、データベース接続を指定します。
  5. SQL Server 認証ログインを作成するか、または既存の Windows 認証ログインを使用するかを選択します。
    • SQL Server 認証ログインを作成するには、[オペレーティング システム認証ユーザーの作成] をオフのままにします。デフォルトでは、SQL Server インスタンスは Weindows 認証のみを使用します。インスタンスが、SQL Server 認証と Windows 認証を使用するように構成されていない場合、データベース認証ログインの作成を選択すると失敗します。
    • 既存の Windows 認証ログインを使用する場合は、[オペレーティング システム認証ユーザーの作成] をオンにします。
  6. ツールが作成するデータベース ユーザーの名前を入力します。

    SQL Server 認証ログインを作成する場合、ここで入力した名前はログインにも使用されます。

  7. データベース ユーザーのパスワードを入力します。
  8. このユーザーを追加するデータベース ロールがすでに存在する場合は、そのロールを指定します。
  9. [OK] (ArcMap) または [実行] (ArcGIS Pro) をクリックします。

Python スクリプトの実行

ユーザーの作成をスクリプト化するには、以下の手順に従います。

  1. ArcGIS クライアント コンピューター上でテキスト ファイルを作成し、そのファイルに以下のスクリプトをコピーします。

    """
    Name: create_database_user.py
    Description: Provide connection information to a database user.
    Type create_database_user.py -h or create_database_user.py --help for usage
    """
    
    # Import system modules
    import arcpy
    import os
    import optparse
    import sys
    
    
    # Define usage and version
    parser = optparse.OptionParser(usage = "usage: %prog [Options]", version="%prog 1.0 for 10.1 release")
    
    #Define help and options
    parser.add_option ("--DBMS", dest="Database_type", type="choice", choices=['SQLSERVER', 'ORACLE', 'POSTGRESQL', ''], default="", help="Type of enterprise DBMS:  SQLSERVER, ORACLE, or POSTGRESQL.")                   
    parser.add_option ("-i", dest="Instance", type="string", default="", help="DBMS instance name")
    parser.add_option ("-D", dest="Database", type="string", default="none", help="Database name:  Not required for Oracle")
    parser.add_option ("--auth", dest="Account_authentication", type ="choice", choices=['DATABASE_AUTH', 'OPERATING_SYSTEM_AUTH'], default='DATABASE_AUTH', help="Authentication type options (case-sensitive):  DATABASE_AUTH, OPERATING_SYSTEM_AUTH.  Default=DATABASE_AUTH")
    parser.add_option ("-U", dest="Dbms_admin", type="string", default="", help="DBMS administrator user")
    parser.add_option ("-P", dest="Dbms_admin_pwd", type="string", default="", help="DBMS administrator password")
    parser.add_option ("--utype", dest="user_type", type ="choice", choices=['DATABASE_USER', 'OPERATING_SYSTEM_USER'], default='DATABASE_USER', help="Authentication type options (case-sensitive):  DATABASE_USER, OPERATING_SYSTEM_USER.  Default=DATABASE_USER")
    parser.add_option ("-u", dest="dbuser", type="string", default="", help="database user name")
    parser.add_option ("-p", dest="dbuser_pwd", type="string", default="", help="database user password")
    parser.add_option ("-r", dest="role", type="string", default="", help="role to be granted to the user")
    parser.add_option ("-t", dest="Tablespace", type="string", default="", help="Tablespace name")
    # Check if value entered for option
    try:
    	(options, args) = parser.parse_args()
    
    	#Check if no system arguments (options) entered
    	if len(sys.argv) == 1:
    		print "%s: error: %s\n" % (sys.argv[0], "No command options given")
    		parser.print_help()
    		sys.exit(3)
    
    	#Usage parameters for spatial database connection
    	database_type = options.Database_type.upper()
    	instance = options.Instance
    	database = options.Database.lower()	
    	account_authentication = options.Account_authentication.upper()
    	dbms_admin = options.Dbms_admin
    	dbms_admin_pwd = options.Dbms_admin_pwd
    	dbuser = options.dbuser
    	dbuser_pwd = options.dbuser_pwd	
    	tablespace = options.Tablespace
    	user_type = options.user_type
    	role = options.role
    
    	
    	if (database_type == "SQLSERVER"):
    		database_type = "SQL_SERVER"
    	
    	if( database_type ==""):	
    		print(" \n%s: error: \n%s\n" % (sys.argv[0], "DBMS type (--DBMS) must be specified."))
    		parser.print_help()
    		sys.exit(3)		
    	
    	if(database_type == "SQL_SERVER"):
    		if( account_authentication == "DATABASE_AUTH" and dbms_admin == ""):
    			print("\n%s: error: %s\n" % (sys.argv[0], "DBMS administrator must be specified with database authentication"))
    			sys.exit(3)
    		if( account_authentication == "OPERATING_SYSTEM_AUTH" and dbms_admin != ""):
    			print("\nWarning: %s\n" % ("Ignoring DBMS administrator specified when using operating system authentication..."))
    	else:		
    		if( dbuser.lower() == ""):
    			print("\n%s: error: %s\n" % (sys.argv[0], "Database user must be specified."))
    			sys.exit(3)		
    		if( dbms_admin == ""):
    			print("\n%s: error: %s\n" % (sys.argv[0], "DBMS administrator must be specified!"))
    			sys.exit(3)
    
    	if ( user_type == "DATABASE_USER" and (dbuser =="" or dbuser_pwd =="")):
    		print(" \n%s: error: \n%s\n" % (sys.argv[0], "To create database authenticated user, user name and password must be specified!"))
    		parser.print_help()
    		sys.exit(3)	
    
    	# Get the current product license
    	product_license=arcpy.ProductInfo()
    	
    	# Checks required license level
    	if product_license.upper() == "ARCVIEW" or product_license.upper() == 'ENGINE':
    		print("\n" + product_license + " license found!" + "  Creating a user in an enterprise geodatabase or database requires an ArcGIS Desktop Standard or Advanced, ArcGIS Engine with the Geodatabase Update extension, or ArcGIS Server license.")
    		sys.exit("Re-authorize ArcGIS before creating a database user.")
    	else:
    		print("\n" + product_license + " license available!  Continuing to create...")
    		arcpy.AddMessage("+++++++++")
    
    	# Local variables
    	instance_temp = instance.replace("\\","_")
    	instance_temp = instance_temp.replace("/","_")
    	instance_temp = instance_temp.replace(":","_")
    	Conn_File_NameT = instance_temp + "_" + database + "_" + dbms_admin   
    
    	if os.environ.get("TEMP") == None:
    		temp = "c:\\temp"	
    	else:
    		temp = os.environ.get("TEMP")
    	
    	if os.environ.get("TMP") == None:
    		temp = "/usr/tmp"		
    	else:
    		temp = os.environ.get("TMP")  
    
    	Connection_File_Name = Conn_File_NameT + ".sde"
    	Connection_File_Name_full_path = temp + os.sep + Conn_File_NameT + ".sde"
    	
    	# Check for the .sde file and delete it if present
    	arcpy.env.overwriteOutput=True
    	if os.path.exists(Connection_File_Name_full_path):
    		os.remove(Connection_File_Name_full_path)
    
    	try:
    		print("\nCreating Database Connection File...\n")
    		# Process: Create Database Connection File...
    		# Usage:  out_file_location, out_file_name, DBMS_TYPE, instnace, database, account_authentication, username, password, save_username_password(must be true)
    		#arcpy.CreateDatabaseConnection_management(temp , Connection_File_Name, database_type, instance, database, account_authentication, dbms_admin, dbms_admin_pwd, "TRUE")
    		arcpy.CreateDatabaseConnection_management(out_folder_path=temp, out_name=Connection_File_Name, database_platform=database_type, instance=instance, database=database, account_authentication=account_authentication, username=dbms_admin, password=dbms_admin_pwd, save_user_pass="TRUE")
    	        for i in range(arcpy.GetMessageCount()):
    			if "000565" in arcpy.GetMessage(i):   #Check if database connection was successful
    				arcpy.AddReturnMessage(i)
    				arcpy.AddMessage("\n+++++++++")
    				arcpy.AddMessage("Exiting!!")
    				arcpy.AddMessage("+++++++++\n")
    				sys.exit(3)            
    			else:
    				arcpy.AddReturnMessage(i)
    				arcpy.AddMessage("+++++++++\n")
    
    		print("Creating database user...\n")
    		arcpy.CreateDatabaseUser_management(input_workspace=Connection_File_Name_full_path, user_authentication_type=user_type, user_name=dbuser, user_password=dbuser_pwd, role=role, tablespace_name=tablespace)
    		for i in range(arcpy.GetMessageCount()):
    			arcpy.AddReturnMessage(i)
    		arcpy.AddMessage("+++++++++\n")
    	except:
    		for i in range(arcpy.GetMessageCount()):
    			arcpy.AddReturnMessage(i)
    			
    #Check if no value entered for option	
    except SystemExit as e:
    	if e.code == 2:
    		parser.usage = ""
    		print("\n")
    		parser.print_help()   
    		parser.exit(2)

    ArcGIS Desktop (Standard または Advanced)、ArcGIS Server (Standard または Advanced)、または ArcGIS Engine と Geodatabase Update エクステンションがインストールされているコンピューターからスクリプトを実行できます。

  2. .py 拡張子を付けてファイルを保存します。
  3. 使用している SQL Server インスタンスおよび作成するユーザーに固有のオプションと情報を指定してスクリプトを実行します。

    以下の例では、スクリプト名は create_database_user.py です。SQL Server 認証ログイン (gisd_owner) が SQL Server インスタンス ssi5 に作成され、それに対応するユーザーとスキーマがデータベース gisdata に作成されます。このユーザーはロールに追加されません。

    create_database_user.py --DBMS SQL_SERVER -i ssi5 -D gisdata --auth DATABASE_AUTH -U sa -P !nocopy! --utype DATABASE_USER -u gisd_owner -p T3mpPass

    ヒント:

    構文ヘルプを取得するには、コマンド プロンプトに「-h」または「--help」と入力します。

これで、テーブルを作成する権限を持つユーザーがデータベースに作成されました。

データベースがすでに存在する場合、データ所有者はデータセットに対する権限を他のユーザーに付与できます。手順については、「データセット権限の付与と取り消し」をご参照ください。

SQL Server ツールを使用したログインとユーザーの作成

[データベース ユーザーの作成 (Create Database User)] ツールで付与される権限とは異なる権限を持つユーザー、またはユーザーに直接付与される権限を持たないユーザーを作成する場合、SQL Server ツールを使用して作成できます。ArcGIS で使用する独自のログインおよびユーザーを作成する場合、以下のような注意事項があります。

  • データを作成するすべてのデータベース ユーザーは、データベース内にスキーマを所有している必要があります。スキーマの名前は、ユーザー名と同じにする必要があります。
  • 個々の Windows ログインの代わりに、Windows グループに SQL Server へのアクセス権限を付与すると、ログインの作成と管理が簡単になります。これにより、Windows グループのメンバー全員が SQL Server にログインできるようになります。グループに付与されたサーバー権限、データベース権限、およびデータセット権限は、グループのすべてのメンバーに自動的に適用されます。ただし、スキーマを 1 つだけ作成して、そこにグループの全メンバーが作成したデータを格納することはできません。ジオデータベース内にデータを作成する、グループの各ユーザーは、データを格納するための独自のスキーマを持つ必要があります。SQL Server は、グループ メンバーがデータを最初に作成したときに、データベース内にユーザーとスキーマを作成します。これは自動的に処理されます。スキーマとユーザーを手動で作成しないでください。

SQL Server ツールを使用してログイン、ユーザー、およびスキーマを作成する手順については、Microsoft SQL Server のドキュメントをご参照ください。