权限用于确定用户有权对数据和数据库执行何种操作。应根据人员在组织中所执行的工作类型来分配权限。
从 ArcGIS 连接到 Teradata 的用户需要具有对特定 Teradata 系统表的权限和需要访问的用户数据的权限。作为 Teradata 管理员,您应根据用户需要在数据库中执行的操作创建组、为组授予权限并向每个组添加合适的数据库用户。
默认情况下,Teradata 将授予 PUBLIC 对系统表的 SELECT 权限。如果您撤消那些权限,则必须将权限授予各个组或用户。
下表列出了三组将从 ArcGIS 建立连接的用户及其查询、编辑或创建数据所需的最低权限。
用户类型 | 所需权限 | 用途 |
---|---|---|
数据查看人员 | SELECT ON SYSSPATIAL.SPATIAL_REF_SYS SELECT ON SYSSPATIAL.GEOMETRY_COLUMNS | 用于读取空间运算的 ST_GEOMETRY 元数据。 |
SELECT ON <table1>,<table2>,<tablen> | 允许数据查看人员查询特定表中的数据。 | |
UDTUSAGE ON SYSUDTLIB | 用于预览要素。 | |
数据编辑人员* 数据编辑人员需要具有与数据查看人员相同的权限,以及下列附加权限。 | 对其他用户表的 INSERT、UPDATE 和 DELETE 权限 | 授予编辑人员对特定表执行编辑操作的权限。 |
数据创建人员 数据创建人员需要具有与数据查看人员相同的权限,以及下列附加权限。 | INSERT ON SYSSPATIAL.SPATIAL_REF_SYS UPDATE ON SYSSPATIAL.GEOMETRY_COLUMNS EXECUTE FUNCTION ON SYSSPATIAL EXECUTE PROCEDURE ON SYSSPATIAL | 用于在创建或更新空间数据时更新 ST_GEOMETRY 元数据。 或者,您可以向用户授予对 sysspatial 数据库的 SELECT、EXECUTE PROCEDURE 和 EXECUTE FUNCTION 权限。 |
CREATE TABLE DROP TABLE | 用于在数据库中创建表和要素类。 |
*如果要素服务已启用编辑功能,则可对发布到其中的数据进行编辑。
此外,您可能想要为数据创建人员授予以下可选权限:
- CREATE VIEW 和 DROP VIEW
如果您允许数据创建人员在表上创建视图,则将这些权限授予他们。如果数据创建人员拥有包含没有命名为 shape 的空间列的要素类,则可能需要进行此操作。要使 ArcGIS 能够使用数据,必须在将空间列称作 shape 列的要素类上创建视图。
- CREATE TRIGGER 和 DROP TRIGGER
必须具备这些权限才能创建镶嵌索引(使用通过触发器进行更新的端表)。
- CREATE INDEX
数据创建人员在其表上创建属性索引时需要此权限。