用户和权限

LDAP link:用户组作为默认角色

默认情况下,通过 LDAP Link 服务同步 LDAP 用户会自动将角色(派生自其 LDAP 组)授予用户。但是,这些角色不是默认角色,因此必须使用 SET ROLE 手动启用才能生效。

新的 LDAPLinkAddRolesAsDefault 参数(默认情况下禁用)可使这些角色自动成为默认角色:

=> ALTER DATABASE DEFAULT SET LDAPLinkAddRolesAsDefault = 1;

有关此参数和其他 LDAP Link 参数的详细信息,请参阅 LDAP Link 参数