sde PostgreSQL的超级用户角色

[JohnReiser]

我们有一个各部门共享的PostgreSQL服务器。由于同一服务器上的其他数据库中存在与gis无关的表，因此我们希望限制使用ArcSDE的团队访问或可能影响其他数据库中的其他数据。

为了做到这一点并坚持最少特权原则，我们希望维护一个没有超级用户特权的“side”帐户。我们可以使副帐户所有者离开相关的GIS数据库，但希望限制该帐户查看非GIS数据库。这可能吗?如果大多数GIS任务仍然可以完成，但踢用户等任务失败，这是可以接受的。

通过移除超级用户角色来限制副帐号有什么问题吗?

[VinceAngelo]

有时候，“侧”登录需要高级特权(在RDS以外的其他设备上安装/升级)，但除此之外，普通用户权限不应该有任何问题。

- - - - - - V