Privilèges pour l’utilisation d’ArcGIS avec une base de données Oracle

Les privilèges déterminent les opérations qu’un utilisateur est autorisé à réaliser avec les données et la base de données. Attribuez des privilèges selon le type de travail que la personne effectue dans l’organisation.

En tant qu’administrateur de base de données Oracle, vous créez des rôles en fonction de ce que les utilisateurs doivent faire dans la base de données, accordez des privilèges aux rôles et ajoutez les utilisateurs appropriés à chaque rôle. Cette page répertorie les privilèges minimum requis pour les types courants d’utilisateurs de base de données : visualiseurs de données, éditeurs de données et créateurs de données. Certains privilèges peuvent être accordés aux rôles, mais d’autres doivent être accordés directement à l’utilisateur.

Ces privilèges s’appliquent à l’utilisation d’ArcGIS avec une base de données Oracle ou de l’une des offres de service de base de données Oracle prises en charge. Pour connaître les privilèges requis pour l’utilisation d’une géodatabase, reportez-vous à la rubrique Privilèges pour les géodatabases dans Oracle.

Le tableau suivant répertorie trois groupes d’utilisateurs, ainsi que les privilèges minimaux requis pour interroger, modifier ou créer des données depuis ArcGIS :

Type d’utilisateur	Privilèges requis	Objet
Visualiseur de données	CREATE SESSION	Ce privilège permet aux utilisateurs de se connecter à la base de données.
	SELECT sur les tables d’autres utilisateurs	Les visualiseurs de données doivent avoir le privilège SELECT sur les tables spécifiques qu’ils doivent interroger.
Editeur de données Les éditeurs de données nécessitent les mêmes privilèges que les visualiseurs de données, ainsi que ces privilèges supplémentaires.	INSERT, UPDATE, DELETE sur les tables des autres utilisateurs	Accordez les opérations de modification que les éditeurs doivent pouvoir effectuer sur des tables spécifiques. Vous pouvez octroyer toute combinaison de privilèges INSERT, UPDATE et DELETE en fonction des besoins des éditeurs. Vous pouvez donc créer plusieurs groupes d’éditeurs et octroyer à chacun les privilèges appropriés. Par exemple, vous pouvez avoir un groupe full_edit qui dispose des trois privilèges ainsi que SELECT sur les tables que les membres du groupe doivent mettre à jour et un groupe updates_only, doté uniquement des privilèges SELECT et UPDATE sur les tables que ses membres doivent mettre à jour.
Créateur de données	CREATE SESSION	Ce privilège permet aux utilisateurs de se connecter à la base de données.
	CREATE SEQUENCE, CREATE TABLE, CREATE TRIGGER	Ces privilèges permettent aux créateurs de données de créer des tables et classes d’entités dans la base de données, et de renseigner les champs Object ID (ID d’objet).

Remarque :

Pour mettre à jour les données, publiez des couches d’entités Web modifiables qui référencent les données de votre base de données Oracle.

Si les créateurs de données créent des vues pour limiter le volume de données renvoyé au client ArcGIS par la base de données, octroyez-leur également l’autorisation CREATE VIEW. Si les créateurs de données doivent pouvoir supprimer les objets qu’ils créent, octroyez-leur les privilèges supplémentaires suivants :

• DROP VIEW

• DROP TABLE