权限用于确定用户有权对数据和数据库执行何种操作。应根据人员在组织中所执行的工作类型来分配权限。
作为一名 Oracle 数据库管理员，您应根据用户需要在数据库中执行的操作创建角色，为角色授予权限并向每个角色添加合适的用户。 本主题列出了您创建的角色中以下普通数据库用户所需的最低权限：数据查看人员、数据编辑人员和数据创建人员。
请注意，这些权限适用于将 ArcGIS 与 Oracle 数据库或其中一个受支持的 Oracle 数据库服务产品配合使用。 如欲了解使用地理数据库所需的权限，请参阅 Oracle 中地理数据库的权限。
下表列出了三组用户及其查询、编辑或创建 ArcGIS 中的数据所需的最低权限。
| 用户类型 | 所需权限 | 用途 |
|---|---|---|
数据查看人员 | CREATE SESSION | 此权限允许用户连接至数据库。 |
对其他用户表的 SELECT 权限 | 数据查看人员需要具有对要查看并查询的特定表的 select 权限。 | |
数据编辑人员* 数据编辑人员需要具有与数据查看人员相同的权限，此外还需要这些附加权限。 | 对其他用户表的 INSERT、UPDATE 和 DELETE 权限 | 授予编辑人员对特定表执行编辑操作的权限。 |
数据创建人员 | CREATE SESSION | 此权限允许用户连接至数据库。 |
| 数据创建人员可使用这些权限在数据库中创建表和要素类并填充 ObjectID 字段。 |
*要编辑数据，请发布引用您 Oracle 数据库中数据的可编辑要素服务图层。
如果数据创建人员将创建视图以限制从数据库返回到 ArcGIS 客户端的数据量，则还要向他们授予 CREATE VIEW 和 DROP VIEW 权限。