用于在 ArcGIS 中使用 Oracle 数据库的权限

权限用于确定用户有权对数据和数据库执行何种操作。 应根据人员在组织中所执行的工作类型来分配权限。

作为一名 Oracle 数据库管理员,您应根据用户需要在数据库中执行的操作创建角色,为角色授予权限并向每个角色添加合适的用户。 此页面列出了常见类型数据库用户所需的最低权限:数据查看人员、数据编辑人员和数据创建人员。 可以为角色授予一些权限,但有些权限必须直接授予用户。

这些权限适用于将 ArcGIS 与 Oracle 数据库或其中一个受支持的 Oracle 数据库服务产品配合使用。 如欲了解使用地理数据库所需的权限,请参阅 Oracle 中地理数据库的权限

下表列出了三组用户及其查询、编辑或创建 ArcGIS 中的数据所需的最低权限。

用户类型所需权限用途

数据查看人员

CREATE SESSION

此权限允许用户连接至数据库。

对其他用户表的 SELECT 权限

数据查看者必须对您希望其查询的特定表拥有 SELECT 权限。

数据编辑人员*

数据编辑人员需要具有与数据查看人员相同的权限,此外还需要这些附加权限。

对其他用户表的 INSERTUPDATEDELETE 权限

授予编辑人员对特定表执行编辑操作的权限。

您可以根据编辑者的需要来授予 INSERTUPDATEDELETE 权限的任意组合。 因此,您可以创建多个编辑者群组,并为每个群组授予相应的权限。 例如,您可以拥有一个 full_edit 群组,该群组具有群组成员需要编辑的表的全部三种权限以及 SELECT 权限;您还可能拥有一个 updates_only 群组,该群组仅具有成员需要编辑的表的 SELECTUPDATE 权限。

数据创建人员

CREATE SESSION

此权限允许用户连接至数据库。

  • CREATE SEQUENCE
  • CREATE TABLE
  • CREATE TRIGGER

数据创建人员可使用这些权限在数据库中创建表和要素类并填充 ObjectID 字段。

*要编辑数据,请发布引用 Oracle 数据库中数据的可编辑 web 要素图层。

如果数据创建者将创建视图以限制从数据库返回到 ArcGIS 客户端的数据量,则还应向其授予 CREATE VIEW 权限。 如果您要求数据创建者能够删除自己创建的对象,请授予其以下附加权限:

  • DROP VIEW
  • DROP TABLE

提示:

ArcGIS Insights 可能需要附加权限。 有关详细信息,请参阅 ArcGIS Insights 帮助中的所需数据库权限