权限用于确定用户有权对数据和数据库执行何种操作。应根据人员在组织中所执行的工作类型来分配权限。
作为 PostgreSQL 数据库管理员，您应根据用户需要在数据库中执行的操作创建组角色、为组角色授予权限并向每个组角色添加独立登录角色。本主题列出了您创建的组角色中以下普通类型的数据库用户所需的最低权限：数据查看人员、数据编辑人员和数据创建人员。
请注意，这些权限适用于在 ArcGIS 中使用 PostgreSQL 数据库。如欲了解使用 PostgreSQL 中的地理数据库所需的权限，请参阅 Informix 中地理数据库的权限。
下表列出了三组将从 ArcGIS 建立连接的用户及其查询、编辑或创建数据所需的最低权限。
| 用户类型 | 所需权限 | 用途 |
|---|---|---|
数据查看人员 | CONNECT | 此权限允许您连接至数据库。 默认情况下，将授予公共组角色 CONNECT 数据库权限。如果撤消公共组所具有的此权限，则需要为特定登录角色或组角色明确授予针对数据库的 CONNECT 权限。 |
对包含数据查看者需要访问的数据的方案的 USAGE 权限 | 此权限允许访问特定方案中的数据。 | |
如果您的数据库为空间数据存储使用 PostGIS 几何类型，则角色需要具有对 public.geometry_columns 和 public.spatial_ref_sys 表的 SELECT 权限。 | 需要使用这些权限读取 PostGIS 几何列。 | |
数据编辑人员* 数据编辑人员需要具有与数据查看人员相同的权限，此外还需要这些附加权限。 | 包含要编辑数据的方案的 USAGE 权限 | 编辑人员必须具有访问包含他们需要编辑的数据的方案的权限。 |
数据创建人员 | CONNECT | 此权限允许您连接至数据库。 默认情况下，将授予公共组角色 CONNECT 数据库权限。如果撤消公共组所具有的此权限，则需要为特定登录角色或组角色明确授予针对数据库的 CONNECT 权限。 |
每个创建数据的登录角色都需要具备对自身方案的 AUTHORIZATION 权限。请注意，方案名称必须匹配登录角色名称，且组角色不能共享方案。 | 数据创建人员可使用这些权限在数据库中创建表和要素类。 | |
如果使用 PostGIS 几何类型，则授予数据创建人员对 public.geometry_columns 表进行 SELECT、INSERT、UPDATE 和 DELETE 的权限以及对 public.spatial_ref_sys 表进行 SELECT 的权限。 | 这些权限要求创建和更改使用 PostGIS 几何类型的要素类方案。 |
*如果 ArcGIS Server 要素服务已启用编辑操作，则可对发布到其中的数据进行编辑。