Anhand von Berechtigungen wird festgelegt, wozu ein Benutzer im Umgang mit Daten und der Datenbank autorisiert ist. Berechtigungen sollten auf Grundlage der Aufgaben zugewiesen werden, die eine Person innerhalb der Organisation hat. Ist diese Person zuständig für die Verwaltung der Geodatabase? Muss diese Person auch die Möglichkeit haben, Daten zu bearbeiten oder zu erstellen? Oder muss diese Person nur auf die Daten zugreifen können?
Benutzer müssen über bestimmte Berechtigungen verfügen, je nachdem, welche Aktionen sie in der Oracle-Datenbank ausführen. Einige Berechtigungen können Rollen zugewiesen werden, andere müssen jedoch direkt für den einzelnen Benutzer eingerichtet werden. Benutzerberechtigungen werden auf verschiedenen Ebenen festgelegt.
- Im ersten Abschnitt sind die Paketberechtigungen aufgeführt, die für alle Benutzer erforderlich sind. Diese Berechtigungen müssen der öffentlichen Rolle für die Erstellung und Aktualisierung von Geodatabases gewährt werden. Wenn Sie die Berechtigungen jedoch von der öffentlichen Rolle widerrufen möchten, können sie auch sämtlichen Einzelbenutzern nach der Erstellung oder Aktualisierung der Geodatabase erteilt werden.
- Im zweiten Abschnitt werden die mindestens erforderlichen Datenbankberechtigungen für die gängigen Benutzertypen aufgelistet: Daten-Viewer, Dateneditor, Datenersteller und Geodatabase-Administrator. Diese Berechtigungen sind zusätzlich zu den im ersten Abschnitt genannten Berechtigungen erforderlich.
- Im dritten Abschnitt werden die für den Geodatabase-Administrator erforderlichen Berechtigungen zum Erstellen oder Aktualisieren einer Geodatabase aufgeführt. Auch diese Berechtigungen sind zusätzlich zu den im ersten Abschnitt genannten Berechtigungen erforderlich.
- Im vierten Abschnitt werden optionale Berechtigungen genannt, die Benutzern von Geodatabases in Oracle häufig zugewiesen werden.
- Im letzten Abschnitt finden Sie Links zu Berechtigungen für andere ArcGIS-Softwareprodukte, die Verbindungen zu Geodatabases in Oracle herstellen.
Die Benutzerberechtigungen lassen sich über Oracle Enterprise Manager verwalten. Sie können auch SQL-Anweisungen zum Gewähren und Widerrufen von Berechtigungen verwenden.
Die auf dieser Seite aufgeführten Berechtigungen beziehen sich auf Oracle, Autonomous Transaction Processing und Amazon Relational Database Service (RDS) for Oracle.
Paketberechtigungen
Für die folgenden Pakete sind EXECUTE-Berechtigungen erforderlich:
- dbms_lob
- dbms_lock
- dbms_pipe
- dbms_utility
- dbms_sql
- utl_raw
Für die Erstellung und Aktualisierung der Geodatabase muss der öffentlichen Rolle die Berechtigung execute für diese Pakete zugewiesen werden.
GRANT EXECUTE ON dbms_pipe TO public;
GRANT EXECUTE ON dbms_lock TO public;
GRANT EXECUTE ON dbms_lob TO public;
GRANT EXECUTE ON dbms_utility TO public;
GRANT EXECUTE ON dbms_sql TO public;
GRANT EXECUTE ON utl_raw TO public;
Tipp:
Die Berechtigung execute für "dbms_utility", "dbms_sql" und "utl_raw" wird in Oracle standardmäßig der öffentlichen Rolle zugewiesen. Somit müssen Sie die Berechtigung execute nur für diese Pakete erteilen, wenn Sie sie explizit für die öffentliche Rolle widerrufen haben.
Nachdem Sie die Geodatabase erstellt oder aktualisiert haben, können Sie die Berechtigungen für diese Pakete einschränken, indem Sie sie für die öffentliche Rolle widerrufen und anschließend Benutzern, die eine Verbindung zur Geodatabase herstellen, einzeln erteilen. Dies schließt den Geodatabase-Administrator mit ein.
Vorsicht:
Es ist nicht möglich, die Berechtigung execute einer Rolle zu erteilen und diese Rolle allen Benutzern zuzuweisen, da durch Benutzerrollen erteilte Berechtigungen beim Ausführen von Oracle-Paketen nicht anwendbar sind.
Nachdem Sie einzelnen Benutzern die Berechtigung execute gewährt haben, muss das SDE-Schema neu kompiliert werden:EXEC dbms_utility.compile_schema( 'SDE' );
Mindestberechtigungen
Folgende Berechtigungen sind zusätzlich zu den im ersten Abschnitt genannten Berechtigungen für jeden der genannten Benutzertypen erforderlich:
Mindestberechtigungen in Oracle
Benutzertyp | Datenbankberechtigungen | Dataset-Berechtigungen | Hinweise |
---|---|---|---|
Daten lesen |
| SELECT für Datenbankobjekte | |
Daten bearbeiten |
| SELECT, INSERT, UPDATE und DELETE für Datasets im Besitz anderer Benutzer |
Wenn Sie ArcGIS verwenden, um die Berechtigungen SELECT, INSERT, UPDATE und DELETE für eine Feature-Class oder -Tabelle zu gewähren, die für die traditionelle Versionierung registriert wurde, werden diese Berechtigungen automatisch für die zugeordnete versionierte Sicht gewährt. Diese Berechtigungen sind erforderlich, damit der Benutzer mithilfe einer SQL-Sicht und einer versionierten Sicht Änderungen vornehmen kann. |
Daten erstellen |
| ||
Geodatabase-Administrator |
|
Berechtigungen für Datasets in Geodatabases müssen mit ArcGIS erteilt oder widerrufen werden. Dies kann nur der Dataset-Besitzer durchführen.
Erforderliche Berechtigungen zum Erstellen oder Aktualisieren einer Geodatabase
In den folgenden Tabellen werden die Berechtigungen aufgelistet, die der Geodatabase-Administrator benötigt, um eine Geodatabase in Oracle zu erstellen oder zu aktualisieren. Der Grund dafür, warum die jeweilige Berechtigung oder Berechtigungsgruppe erforderlich ist, wird ebenfalls genannt. Einige dieser Berechtigungen können nach Abschluss der Erstellung oder Aktualisierung widerrufen werden (siehe das Feld "Zweck" und Mindestberechtigungen für den Geodatabase-Administrator in der vorherigen Tabelle).
In der ersten Tabelle sind die Berechtigungen aufgeführt, die für den SDE-Benutzer zum Erstellen einer Geodatabase erforderlich sind.
In der zweiten Tabelle sind die Berechtigungen aufgeführt, die für den SDE-Benutzer zum Aktualisieren der Geodatabase erforderlich sind.
Berechtigungen werden nach dem Zweck gruppiert, den sie während der Erstellung und Aktualisierung der Geodatabase erfüllen.
Berechtigungen zum Erstellen einer Geodatabase für den SDE-Benutzer in Oracle
Berechtigung | Zweck |
---|---|
| Erstellen einer Verbindung zu Oracle |
| Erstellen des Geodatabase-Repository |
| Erstellen von Sequenzen zum Generieren von IDs. Diese Berechtigung kann nach dem Erstellen der Geodatabase widerrufen werden. |
| Erstellen von Paketen zum Verwalten der Inhalte von Geodatabase-Systemtabellen |
| Dient zum Erstellen einer Kartenelementfunktion für den ST_Geometry-Typ, der beim Durchführen einer räumlichen Vereinigung oder Überschneidung aufgerufen wird. |
| Erstellen des Datentyps "ST_Geometry" und der Typen für die Abfrageoptimierung. Die Berechtigung CREATE VIEW wird benötigt, um folgende Systemsichten zu erstellen: "GDB_Items_vw" und "GDB_ItemRelationships_vw". Diese Berechtigungen können nach dem Erstellen der Geodatabase widerrufen werden. * Die Berechtigung CREATE LIBRARY ist beim Erstellen einer Geodatabase in Autonomous Transaction Processing (ATP) nicht erforderlich. |
| Ermöglicht das Erstellen von Datenbankereignis-Triggern, die erforderlich sind, um die Tabellen "ST_GEOMETRY_COLUMNS" und "ST_GEOMETRY_INDEX" zu ändern, wenn eine Tabelle mit einer "ST_GEOMETRY"-Spalte mit SQL entfernt, geändert oder umbenannt wird. Diese Berechtigung ist ebenfalls zum Erstellen von PL/SQL-Triggern erforderlich. Diese Berechtigung kann nach dem Erstellen der Geodatabase widerrufen werden. |
| Diese Berechtigung ist nur für die Aktivierung und Aktualisierung einer Geodatabase in Autonomous Transaction Processing erforderlich. Diese Berechtigung ist für andere unterstützte Oracle-Datenbankangebote optional. |
Berechtigungen für SDE-Benutzer in Oracle zum Aktualisieren einer Geodatabase
Berechtigung | Zweck |
---|---|
| Erstellen einer Verbindung zu Oracle |
| Aktualisieren des Geodatabase-Repository. Die Berechtigung CREATE VIEW kann nach dem Aktualisieren widerrufen werden. |
| Aktualisieren der Pakete zum Verwalten der Inhalte von Geodatabase-Systemtabellen |
| Aktualisieren von Sequenzen zum Generieren von IDs. Diese Berechtigung kann nach dem Aktualisieren widerrufen werden. |
| Dient zum Aktualisieren einer Kartenelementfunktion für den ST_Geometry-Typ, der beim Durchführen einer räumlichen Vereinigung oder Überschneidung aufgerufen wird. |
| Durchführen eines Upgrades des Datentyps "ST_Geometry" und der Typen für die Abfrageoptimierung. Diese Berechtigungen können nach dem Aktualisieren widerrufen werden. * Die Berechtigung CREATE LIBRARY ist beim Aktualisieren einer Geodatabase in ATP nicht erforderlich. |
| Aktualisieren der Geodatabase-Inhalte. |
| Ermöglicht das Erstellen von Datenbankereignis-Triggern, die erforderlich sind, um die Tabellen "ST_GEOMETRY_COLUMNS" und "ST_GEOMETRY_INDEX" zu ändern, wenn eine Tabelle mit dem Geometriespeichertyp "ST_GEOMETRY" mit SQL entfernt, geändert oder umbenannt wird. Diese Berechtigung ist ebenfalls zum Erstellen von PL/SQL-Triggern erforderlich. Diese Berechtigung kann nach dem Aktualisieren widerrufen werden. |
Häufig verwendete optionale Berechtigungen
Viele Unternehmen nutzen zusätzliche Oracle-Funktionen, um die Möglichkeiten ihrer Geodatabases zu erweitern. In der folgenden Tabelle sind mehrere häufig verwendete optionale Berechtigungen für den Geodatabase-Administrator und ihr Zweck aufgeführt. Die Berechtigungen sind nach Zweck sortiert.
Optionale Oracle-Berechtigungen für Geodatabase-Administratoren
Berechtigung | Für | Zweck |
---|---|---|
| Geodatabase-Administrator | Mit dieser Berechtigung können die SQL-Ablaufverfolgung und die SQL*Plus-Funktion "AUTOTRACE" aktiviert, sitzungsspezifische Initialisierungsparameter für Leistungsoptimierung und Problembehandlung geändert und die Rolle "PLUSTRACE" durch Ausführung von ORACLE_HOME/sqlplus/admin/plustrce.sql erstellt werden. |
| Geodatabase-Administrator | Mit diesen Berechtigungen kann der Geodatabase-Administrator das Oracle-System überwachen und allgemeine Wartungsaufgaben ausführen. Dies ist nützlich für Organisationen, in denen der Geodatabase-Administrator nicht der Oracle-Datenbankadministrator ist. |
| Geodatabase-Administrator | Diese Berechtigungen sind nützlich, um die Geodatabase mit anderen nicht räumlichen Datenbanken im Unternehmen zu integrieren. |
| Geodatabase-Administrator | Diese Berechtigung ermöglicht dem Geodatabase-Administrator die Ausführung von Wartungsaufgaben, während die Datenbank online ist, Endbenutzer jedoch nicht darauf zugreifen können. |
| Geodatabase-Administrator | Die Erteilung dieser Berechtigung für den Geodatabase-Administrator für Erstellung und Aktualisierung stellt sicher, dass der Tablespace des Geodatabase-Administrators in der Datenbank über genügend Speicherplatz verfügt, damit die Erstellung/Aktualisierung der Geodatabase abgeschlossen werden kann. Diese Berechtigung kann nach der Erstellung oder Aktualisierung der Geodatabase widerrufen werden, wenn Beschränkungen für die Speicherverwaltung bestehen. |
| Geodatabase-Administrator | Der SDE-Benutzer muss über diese Berechtigungen verfügen, um Verbindungen aus der Geodatabase zu entfernen. Das Geoverarbeitungswerkzeug Enterprise-Geodatabase erstellen weist dem Benutzer "sde" diese Berechtigungen zu. Sie können diese Berechtigungen nach dem Ausführen dieses Werkzeugs für den Benutzer "sde" widerrufen. Allerdings kann der Benutzer "sde" dann nicht mehr die Verbindung von Benutzern zur Geodatabase trennen. Alternativ kann der SDE-Benutzer der Rolle "Datenbankadministrator" hinzugefügt werden, damit er weiterhin Benutzerverbindungen zur Datenbank trennen kann. * Die Berechtigung SELECT_CATALOG_ROLE ist für den Geodatabase-Administrator in Autonomous Transaction Processing erforderlich. |
SELECT ON DBA_ROLES | Datenersteller | Damit es Datenerstellern möglich ist, Datenbankrollen Berechtigungen für ihre Datasets über das Dialogfeld Berechtigungen zu erteilen, müssen sie über die Berechtigung SELECT für "DBA_ROLES" verfügen, um eine Liste der Rollen in der Datenbank abzurufen. |
INHERIT PRIVILEGES ON <Benutzer> Oder INHERIT ANY PRIVILEGES ON <Benutzer> | sde | Sie müssen eine dieser Berechtigungen dem SDE-Benutzer erteilen, damit Data Pump-Importe des SDE-Benutzerschemas von anderen Benutzern wie dem Oracle SYS- oder Systembenutzer durchgeführt werden können. Diese Berechtigung gilt nicht für Besitzer von Benutzerschema-Geodatabases. |
Zusätzliche Berechtigungen
Für andere ArcGIS-Softwareprodukte, die Verbindungen zu Geodatabases in Oracle herstellen, können zusätzliche Berechtigungen erforderlich sein. Dazu zählen folgende:
- Für ArcGIS Insights können zusätzliche Berechtigungen erforderlich sein. Weitere Informationen finden Sie unter Erforderliche Datenbankberechtigungen in der ArcGIS Insights-Hilfe.
- Für ArcGIS Monitor können zusätzliche Berechtigungen erforderlich sein, damit der Zugriff auf die Geodatabase und deren Überwachung möglich ist. Weitere Informationen finden Sie unter Registrieren von Oracle-Datenbanken.