Activer ou désactiver AUTO ADMIN MAPPING dans une base de données conventionnelle

L'activation et la désactivation de l'indicateur AUTO ADMIN MAPPING dans une base de données conventionnelle s'effectue comme suit

ALTER ROLE RDB$ADMIN SET AUTO ADMIN MAPPING -- Activation

ALTER ROLE RDB$ADMIN DROP AUTO ADMIN MAPPING -- Désactivation

Ces opérateurs peuvent être exécutés par des utilisateurs disposant de droits suffisants, à savoir

le propriétaire de la base de données ;
administrateurs.

Note

Opérateur

ALTER ROLE RDB$ADMIN SET AUTO ADMIN MAPPING

est un type d'instruction simplifié pour créer une correspondance entre le groupe prédéfini DOMAIN_ANY_RID_ADMINS et le rôle RDB$ADMIN.

CREATE MAPPING WIN_ADMINS
USING PLUGIN WIN_SSPI
FROM Predefined_Group
DOMAIN_ANY_RID_ADMINS
TO ROLE RDB$ADMIN;

En conséquence, l'opérateur

ALTER ROLE RDB$ADMIN DROP AUTO ADMIN MAPPING

est équivalent à l'opérateur

DROP MAPPING WIN_ADMINS;

Pour plus d'informations, voir Security object mapping.

Dans les bases de données normales, l'état de AUTO ADMIN MAPPING n'est vérifié que pendant la connexion. Si Administrator a le rôle RDB$ADMIN parce que le mappage automatique s'est produit pendant la connexion, il conservera ce rôle pendant toute la session, même si lui ou quelqu'un d'autre désactive le mappage automatique au même moment.

De même, l'activation de AUTO ADMIN MAPPING ne changera pas le rôle actuel dans RDB$ADMIN pour les Administrateurs qui sont déjà connectés.