Los privilegios determinan qué es lo que el usuario está autorizado a hacer con los datos y la base de datos. Debe asignar los privilegios según el tipo de trabajo que realiza la persona dentro de la organización. ¿El usuario participa de la administración de la geodatabase? ¿El usuario necesita editar o crear datos? ¿El usuario sólo debe consultar los datos?
Los privilegios de usuario se establecen en diferentes niveles. En este tema se describen los privilegios que necesitan los tipos comunes de usuarios sobre las bases de datos y datasets: visores de datos, editores de datos, creadores de datos y el administrador de la geodatabase.
Si los usuarios realizan otras tareas además de ver y emitir declaraciones SELECT simples, necesitan privilegios RESOURCE en la base de datos de Informix. Los privilegios a nivel de recursos permiten que el usuario realice lo siguiente:
- Conectarse a la base de datos.
- Ejecutar las declaraciones SELECT, INSERT, UPDATE y DELETE, siempre que el usuario posea los privilegios necesarios a nivel de tabla.
- Crear vistas, siempre que el usuario posea los privilegios SELECT en las tablas subyacentes.
- Crear sinónimos.
- Crear tablas temporales e índices en dichas tablas.
- Alterar o soltar una tabla o índice, siempre que el usuario posea los privilegios necesarios a nivel de tabla.
- Otorgar privilegios a nivel de tabla.
- Crear tablas.
- Crear índices.
- Crear rutinas.
- Crear tipos de datos.
Puede utilizar la declaración SQL GRANT para otorgar el privilegio RESOURCE al administrador de la geodatabase y a otros usuarios según sea pertinente.
| Tipo de usuario | Privilegios de base de datos | Privilegios de dataset | Notas |
|---|---|---|---|
Visor de datos | CONNECT | SELECT en los datasets de otros usuarios | Si la base de datos se configura para utilizar archivos de registro de ArcSDE compartidos (los predeterminados), es posible que se necesiten privilegios adicionales. Vea Opciones de configuración de tablas de archivos de registro para Informix para obtener más información. |
Editor de datos | RESOURCE | SELECT, INSERT, UPDATE y DELETE en datasets de otros usuarios | Si el usuario va a editar datos versionados a través de una vista versionada, debe tener asignados los privilegios SELECT, INSERT, UPDATE y DELETE en la vista versionada. Cuando se usa el cuadro de diálogo Privilegios en ArcGIS para asignar los privilegios SELECT, INSERT, UPDATE y DELETE en una clase de entidad versionada, esos privilegios se otorgan automáticamente en la vista versionada asociada. |
Creador de datos | RESOURCE | ||
Administrador de geodatabase (usuario sde) | RESOURCE Rol EXTEND CONNECT en la base de datos sysadmin | Para crear una geodatabase en una base de datos existente, se le debe otorgar privilegios de RESOURCE y rol EXTEND al usuario (sde) administrador de la geodatabase para esa base de datos. Para soltar conexiones a la geodatabase, el usuario (sde) administrador de la geodatabase debe tener privilegios de CONNECT para la base de datos sysadmin. Para actualizar una geodatabase existente, se debe otorgar privilegios de DBA al usuario sde sobre esa base de datos. Los privilegios de DBA se pueden revocar después de actualizar la geodatabase. |
Debe otorgar y revocar los privilegios de base de datos conectándose a la geodatabase de Informix como usuario con privilegios de DBA y después ejecutar las instrucciones de SQL GRANT y REVOKE directamente.
El propietario del dataset debe otorgar o revocar los privilegios sobre el dataset en el cuadro de diálogo Privilegios o con la herramienta de geoprocesamiento Cambiar privilegios de ArcGIS for Desktop. Consulte Otorgar y revocar privilegios sobre datasets para obtener instrucciones.