필수 데이터베이스 권한

비고:

데이터베이스 연결은 Insights in ArcGIS EnterpriseInsights desktop에서 지원됩니다.

ArcGIS Insights의 두 가지 유형의 데이터 작업:

  • 데이터 캐시를 사용하지 않고 관계형 데이터베이스의 콘텐츠에 연결 후 내용 찾기
  • 데이터 캐시를 사용하여 관계형 데이터베이스의 콘텐츠에 연결 후 내용 찾기

데이터 캐시를 사용하여 관계형 데이터베이스의 콘텐츠에 연결후 내용 찾기를 사용하면 Insights에서 데이터베이스의 임시 테이블을 생성하고 관리할 수 있습니다.

다음 테이블에는 관계형 데이터베이스에 연결하여 그 내용을 찾아보고 필요에 따라 Insights에서 데이터 캐시를 수행하는 데 필요한 최소 필수 권한이 나와 있습니다.

비고:

연결은 읽기 전용입니다. Insights 에서는 데이터베이스의 데이터를 생성하거나 편집할 수 없습니다.

데이터 캐시를 수행하는 데 필요한 데이터베이스 권한이 없는 경우 배포의 호스팅 데이터 저장소에 데이터가 복사됩니다.

Microsoft SQL Server

작업 유형필요한 권한목적

데이터 캐시 사용 안 함

CONNECT

이 권한이 있는 사용자는 데이터베이스에 연결할 수 있습니다.

데이터베이스에 대한 CONNECT 권한은 기본 설정에 따라 공개 데이터베이스 역할에 부여됩니다. 이 권한을 공개 데이터베이스 역할에서 취소하는 경우, 데이터베이스에 대한 CONNECT 권한을 명시적으로 특정 역할이나 로그인에 부여해야 합니다.

다른 사용자의 테이블에 대한 SELECT

Data Viewer는 조회하고 쿼리하려는 특정 테이블에 대한 선택 권한이 필요합니다.

데이터베이스의 모든 테이블 읽기가 허용되는 경우 db_datareader 데이터베이스 역할에 사용자를 할당할 수 있습니다. 그렇지 않은 경우에는 특정 테이블과 뷰에 대한 SELECT를 부여합니다.

데이터 캐시 사용

비고:

데이터 캐시를 사용하여 연결하려면 데이터 캐시를 사용하지 않고 연결하는 것에 대한 권한도 필요합니다.

스키마에 대한 ALTER

ALTER 권한이 있으면 Insights에서 색인을 생성하고 사용자 스키마에서 임시 테이블을 관리할 수 있습니다.

CREATE TABLE

CREATE TABLE 권한이 있으면 Insights에서 사용자 스키마의 임시 테이블이나 뷰를 생성할 수 있습니다.

사례

다음 SQL 코드는 SQL Server 데이터베이스에 대한 권한을 부여하는 방법의 예시입니다. 데이터베이스 관리자는 기관의 데이터베이스 사용자에게 권한을 부여하기 위해 이러한 예시를 사용자 정의할 수 있습니다.

읽기/쓰기 사용자에게 권한 부여:

use <databaseName>;
GO
GRANT CREATE TABLE TO <userName>;
GRANT ALTER ON SCHEMA::dbo TO <userName>;
EXEC sp_addrolemember N'db_datareader', N'<userName>';
EXEC sp_addrolemember N'db_datawriter', N'<userName>';
GO

읽기 전용 사용자에게 권한 부여:

use <databaseName>;
GO
EXEC sp_addrolemember N'db_datareader', N'<userName>';
GO

Oracle

작업 유형필요한 권한목적

데이터 캐시 사용 안 함

CONNECT 역할 또는 CREATE SESSION

CONNECT 역할 또는 CREATE SESSIONS 권한이 있는 사용자는 데이터베이스에 연결할 수 있습니다.

Oracle 10g Release 2(10.2)부터 CONNECT 역할은 CREATE SESSION 권한만 갖습니다.

다른 사용자의 테이블에 대한 SELECT

Data viewer는 특정 테이블에 대한 조회 및 쿼리를 위해 SELECT 권한이 필요합니다.

데이터 캐시 사용

비고:

데이터 캐시를 사용하여 연결하려면 데이터 캐시를 사용하지 않고 연결하는 것에 대한 권한도 필요합니다.

CREATE TABLE*

CREATE TABLE 권한이 있으면 Insights에서 사용자 스키마에서 임시 테이블을 생성할 수 있습니다.

*ALTER USER <username> QUOTA <size> ON <tablespace> 명령을 사용하여 적절한 할당량을 테이블스페이스의 사용자에게 할당합니다.

CREATE SEQUENCE

CREATE SEQUENCE 권한이 있으면 Insights에서 공간 색인을 생성할 수 있습니다.

사례

다음 SQL 코드는 Oracle 데이터베이스에 대한 권한을 부여하는 방법의 예시입니다. 데이터베이스 관리자는 기관의 데이터베이스 사용자에게 권한을 부여하기 위해 이러한 예시를 사용자 정의할 수 있습니다.

읽기/쓰기 사용자에게 권한 부여:

GRANT CONNECT TO <userName>; 
GRANT CREATE TABLE TO <userName>; 
ALTER USER <userName> QUOTA <size> ON USERS; 
GRANT CREATE SEQUENCE TO <userName>;

읽기 전용 사용자에게 권한 부여:

GRANT CONNECT TO <userName>; 
GRANT SELECT ON <schema>.<tableName> TO <userName>;

PostgreSQL

작업 유형필요한 권한목적

데이터 캐시 사용 안 함

데이터베이스에 대한 CONNECT

이 권한이 있는 사용자는 데이터베이스에 연결할 수 있습니다.

데이터베이스에 대한 CONNECT 권한을 특정 데이터베이스 로그인에 부여합니다.

사용자 스키마에 대한 USAGE 또는 사용자 테이블에 대한 SELECT

Data Viewer 사용자는 사용자 테이블을 포함하여 특정 스키마에 대한 USAGE 권한 또는 확인하고 쿼리하려는 특정 사용자 테이블이나 뷰에 대한 SELECT 권한이 필요합니다.

특정 테이블 및 뷰에 대한 SELECT 권한을 부여합니다.

데이터 캐시 사용

비고:

데이터 캐시를 사용하여 연결하려면 데이터 캐시를 사용하지 않고 연결하는 것에 대한 권한도 필요합니다.

스키마에 대한 CREATE

CREATE 권한이 있으면 Insights에서 색인을 생성하고 사용자 스키마에서 임시 테이블을 관리할 수 있습니다.

사례

다음 SQL 코드는 PostgreSQL 데이터베이스에 대한 권한을 부여하는 방법의 예시입니다. 데이터베이스 관리자는 기관의 데이터베이스 사용자에게 권한을 부여하기 위해 이러한 예시를 사용자 정의할 수 있습니다.

읽기/쓰기 사용자에게 권한 부여:

GRANT CONNECT ON DATABASE <databaseName> TO <userName>;
GRANT USAGE ON SCHEMA <schemaName>TO <userName>;
GRANT CREATE ON SCHEMA <schemaName> TO <userName>;

읽기 전용 사용자에게 권한 부여:

GRANT CONNECT ON DATABASE <databaseName> TO <userName>;
GRANT USAGE ON SCHEMA <schemaName>TO <userName>;   -- Give the access to all tables in the schema
GRANT SELECT ON <tableName> TO <userName>;  -- Or give the access to a specific table

SAP HANA

작업 유형필요한 권한목적

데이터 캐시 사용 안 함

SELECT ON sys.st_geometry_columns와 sys.st_spatial_reference_systems

이러한 권한은 공간 작업을 위한 ST_GEOMETRY 메타데이터를 읽는 데 필요합니다.

SELECT ON <table1>,<table2>, <tablen>

Data viewer는 특정 테이블에 대한 조회 및 쿼리를 위해 SELECT 권한이 필요합니다.

데이터 캐시 사용

비고:

데이터 캐시를 사용하여 연결하려면 데이터 캐시를 사용하지 않고 연결하는 것에 대한 권한도 필요합니다.

CREATE TABLE

DROP TABLE

또는 사용자가 HANA 표준 사용자여야 합니다.

Insights에서 해당하는 고유한 스키마에 테이블을 생성하거나 이동하여 데이터를 삽입할 수 있습니다.

사례

다음 SQL 코드는 SAP HANA 데이터베이스에 대한 권한을 부여하는 방법의 예시입니다. 데이터베이스 관리자는 기관의 데이터베이스 사용자에게 권한을 부여하기 위해 이러한 예시를 사용자 정의할 수 있습니다.

표준 읽기/쓰기 사용자는 Insights를 사용하는 데 필요한 모든 권한이 있습니다.

비표준 사용자

GRANT SELECT ON SCHEMA <schemaName> to <userName>;   -- executed by the schema owner 
GRANT SELECT ON sys.st_geometry_columns TO <userName>;   -- executed by SYSTEM account
GRANT SELECT ON sys.st_spatial_reference_systems TO <userName>;