PostgreSQL でのジオデータベースの権限

権限によって、データおよびデータベースに対してユーザーが許可される操作を決定します。 権限は、組織内での作業のタイプに基づいて割り当てられます。 このユーザーがジオデータベースの管理に関与するか、 データを編集または作成できる必要があるか、 データを検索できれば十分かといった、組織内でのユーザーの職務に基づいて割り当てる必要があります。

ユーザー権限は、さまざまなレベルでさまざまな目的のために設定されます。 以下の 1 つ目のセクション では、一般的なユーザー (データ参照者、データ編集者、データ作成者、および ジオデータベース管理者) に最小限必要なデータベース権限およびデータセット権限を説明します。 2 つ目のセクション では、PostgreSQL でジオデータベース管理者がジオデータベースを作成およびアップグレードするために必要な権限を示します。 最後のセクション には、必要な権限に関するその他の情報へのリンクが記載されています。

PostgreSQL の個々のデータベース ユーザーは、ログイン ロールと呼ばれます。 ユーザーが実行する共通のタスクに基づいてログイン ロールをグループ化するには、グループ ロールを作成し、そのグループ ロールにログイン ロールを追加してから権限を割り当てるという方法があります。

注意:

データベースの CONNECT および TEMPORARY 権限は、デフォルトで PUBLIC グループ ロールに割り当てられます。 これらの権限を PUBLIC グループ ロールから削除する場合は、データベースに対する CONNECT および TEMPORARY 権限を明示的に特定のログイン ロールまたはグループ ロールに割り当てる必要があります。

ユーザー権限の管理には、pgAdmin など、PostgreSQL データベースに接続する管理アプリケーションを使用できます。 あるいは、SQL ステートメントを使用して、権限の追加と削除を行うこともできます。

ジオデータベースのデータセットに対する権限の付与や取り消しは、ArcGIS を使用して 、データセット所有者が行う必要があります。

このページに表示される権限は、PostgreSQL のログイン ロールと ArcGIS がサポートする PostgreSQL データベース サービス に適用されます。

最小限の権限

以下の表に、一般的な 3 つのグループ (データ参照者、データ編集者、データ作成者) に付与される権限と、日常的な操作に ジオデータベース管理者 (sde ログイン ロール) が最低限必要な権限をまとめます。

PostgreSQL の権限の表

ユーザーの種類	必要な権限	目的
データ参照者	sde スキーマに対する USAGE 権限を付与します。	この権限で、ジオデータベースにアクセスできるようになります。
	その他、データ参照者がアクセスする必要のあるデータを含むすべてのスキーマに対する USAGE を付与します。	この権限で、特定のスキーマのデータにアクセスできるようになります。
	データベースが空間データの格納に PostGIS ジオメトリー タイプを使用している場合、ロールには PostGIS の spatial_ref_sys テーブルと geometry_columns ビューに対する SELECT 権限が必要です。	この権限は PostGIS ジオメトリー データにアクセスするために必要です。
	データベースが空間データの格納に PostGIS ジオグラフィー タイプを使用している場合、ロールには PostGIS の spatial_ref_sys テーブルと geography_columns ビューに対する SELECT 権限が必要です。	この権限は PostGIS ジオグラフィー データにアクセスするために必要です。
	特定のデータセットに対する SELECT を付与します。	データ所有者は、データ参照者がデータにアクセスできるように、ジオデータベースのテーブルとフィーチャクラスに対する SELECT 権限をデータ参照者に付与する必要があります。
データ編集者 データ編集者には、データ参照者に必要な権限に加えて、次の追加の権限が必要です。	他のユーザーのテーブルに対する INSERT 、 UPDATE 、 DELETE ArcGIS を使用して、従来のバージョン対応登録されたフィーチャクラスまたはテーブルに対する SELECT 、 INSERT 、 UPDATE 、および DELETE 権限を付与すると、関連するバージョン対応ビューに対してこれらの権限が自動的に付与されます。 これらの権限は、ユーザーが SQL およびバージョン対応ビューを使用して編集する際に必須です。	データ所有者は、ジオデータベース内のデータの編集に必要な権限を編集者に付与する必要があります。
データ作成者 データ作成者には、データ参照者に必要な権限に加えて、次の追加の権限が必要です。	データを作成する各ログイン ロールには、その独自のスキーマに対する AUTHORIZATION が必要です。 スキーマ名はログイン ロール名と一致する必要があることと、グループ ロールはスキーマを共有できないことに注意してください。	ユーザーのスキーマに対する AUTHORIZATION を付与すると、そのスキーマで作成されたすべてのオブジェクトをそのユーザーが所有することになります。
ジオデータベース管理者 (sde ログイン ロール)	sde という名前の独自のスキーマに対する AUTHORIZATION 。 sde ログイン ロールには、他のすべてのユーザー スキーマに対する USAGE が必要です。	ジオデータベースのシステム テーブル、関数、およびプロシージャは、sde スキーマに格納されます。 他のユーザー スキーマに対する USAGE は、sde ユーザーがジオデータベースを圧縮するために必要です。

ジオデータベースの作成またはアップグレードに必要な権限

ジオデータベースの作成とアップグレードに sde ログインに必要な権限について次の表で説明します。 ArcGIS がサポートする PostgreSQL の実装の各タイプの権限を次の表に示します。

	ジオデータベースの作成	ジオデータベースのアップグレード	備考
PostgreSQL	Login superuser ステータス	Superuser ステータス 他のすべてのユーザーのスキーマにアクセスできる機能と、ジオデータベース内のすべてのデータセットに対する SELECT 権限を持っています。	sde ユーザーが接続を削除できないようにする場合は、ジオデータベースの作成またはアップグレード後に、 superuser ステータスを取り消します。
Amazon Relational Database Service (RDS) for PostgreSQL	Login rds_superuser ステータス	Login rds_superuser ステータス sde ユーザーには、ジオデータベース内のデータを所有するすべてのロールを付与する必要もあります。 たとえば、ロール gisdata1 と gisdata2 がジオデータベース内のデータを所有している場合、アップグレードの前にこれらのロールを sde に付与する必要があります。 grant gisdata1 to sde; grant gisdata2 to sde; ジオデータベースをアップグレードした後に、sde からこれらのロールを取り消します。	sde ユーザーがジオデータベースを作成またはアップグレードした後に、sde から rds_superuser を取り消すことができます。
Amazon Aurora (PostgreSQL-compatible edition)	Login rds_superuser ステータス	Login rds_superuser ステータス	sde ユーザーがジオデータベースを作成またはアップグレードした後に、sde から rds_superuser を取り消すことができます。
Microsoft Azure Database for PostgreSQL	Login GRANT azure_pg_admin TO sde;	Login GRANT azure_pg_admin TO sde;	sde ユーザーがジオデータベースを作成またはアップグレードした後に、sde から azure_pg_admin を取り消すことができます。
Google Cloud SQL for PostgreSQL	sde ユーザーには cloudsqlsuperuser を付与する必要があります。	sde ユーザーには cloudsqlsuperuser を付与する必要があります。	sde ユーザーがジオデータベースを作成またはアップグレードした後に、sde から cloudsqlsuperuser を取り消すことができます。

その他の権限

ArcGIS でその他のオプションのタスクを実行するために必要な追加の権限を以下に示します。

• sde ユーザーは、ArcGIS ツールを使用して データベース接続を削除 するために、PostgreSQL の superuser ステータスを必要とします。

• ArcGIS Monitor でジオデータベースにアクセスして監視するには、追加の権限が必要な場合があります。 詳細については、「 PostgreSQL データベースの登録 」をご参照ください。