Activez ou désactivez AUTO ADMIN MAPPING dans la base de données de sécurité.
Vous ne pouvez pas activer ou désactiver l'indicateur AUTO ADMIN MAPPING
dans la base de données utilisateur avec l'instruction ALTER ROLE RDB$ADMIN
. Cependant, vous pouvez créer un mappage global du groupe prédéfini DOMAIN_ANY_RID_ADMINS
au rôle RDB$ADMIN
comme suit :
CREATE GLOBAL MAPPING WIN_ADMINS
USING PLUGIN WIN_SSPI
FROM Predefined_Group
DOMAIN_ANY_RID_ADMINS
TO ROLE RDB$ADMIN;
Alternativement, pour activer AUTO ADMIN MAPPING
dans la base de données utilisateur, vous pouvez utiliser l'utilitaire de ligne de commande gsec
:
gsec -mapping set gsec -mapping drop
Note | Selon le statut administratif de l'utilisateur actuel, l'utilitaire |
Seul SYSDBA
peut activer AUTO ADMIN MAPPING
s'il est désactivé, mais tout administrateur peut le désactiver.
Désactiver AUTO ADMIN MAPPING
désactive le mécanisme même qui lui donnait accès et donc il ne peut pas réactiver AUTO ADMIN MAPPING
. Même dans une session interactive de gsec
, le nouveau paramètre du drapeau prendra effet immédiatement.