Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Limitazioni
-
Dump/Restore l'utilità non supporta il dumping delle mappature dell'estensione pg_ad_mapping. È necessario ricreare queste mappature dopo il ripristino.
-
Blue-Green la distribuzione non è supportata per le istanze Babelfish e Aurora PostgreSQL con.
pg_ad_mapping -
La creazione implicita dello schema non è supportata. Le istruzioni DDL che richiedono la creazione implicita dello schema non sono supportate.
-
Server-level Le DDL ALTER AUTHORIZATION ON DATABASE, CREATE DATABASE, CREATE LOGIN, ALTER LOGIN, ALTER SERVER ROLE, ALTER DATABASE non sono supportate in una sessione autenticata Group AD quando non esiste un accesso individuale a Windows, ma esiste solo l'accesso a Windows di gruppo. Per ovviare a questa limitazione, si consiglia di eseguire queste operazioni in una sessione autenticata tramite password o di creare un singolo accesso Windows.
-
La creazione implicita dell’utente non è supportata. T-SQL Comportamento ideale [non ancora supportato in Babelfish]; in alcuni casi, come DDL e istruzioni di controllo degli accessi, come GRANT/REVOKE quando il nome dell'utente AD è specificato nel comando ma non esiste nel database, l'utente del database denominato utente AD viene creato implicitamente.
-
Per le DDL nelle PL/pgSQL procedure o nelle funzioni create dall'endpoint PSQL ed eseguite dall'endpoint TDS nella sessione autenticata di Group AD:
-
ALTER/DROP le dichiarazioni saranno supportate.
-
CREATE TABLE, CREATE VIEW, CREATE INDEX, CREATE TYPE FUNCTION/PROC, CREATE SEQUENCE, CREATE TRIGGER, SELECT INTO, CREATE FULLTEXT INDEX, CREATE UNIQUE INDEX genererà un errore se lo schema non viene fornito in modo esplicito e lo schema predefinito è nullo per la sessione corrente.
-
CREATE DATABASE, CREATE EXTENSION e tutte le altre istruzioni CREATE per oggetti PG (non inclusi T-SQL) specifici all'abbonamento CREATE, all'abbonamento CREATE tablespace, CREATE policy, alla conversione CREATE non saranno supportate.
-
-
Le DDL dell’endpoint PostgreSQL non sono supportate nella sessione di gruppo autenticata da AD. Come soluzione alternativa, è sempre possibile connettersi utilizzando l’utente principale o qualsiasi altro utente tramite un meccanismo di autenticazione basato su password.
-
Gli oggetti di sistema come SUSER_SID(), IS_SRVROLEMEMBER(), IS_MEMBER(), sys.dm_exec_sessions presentano le seguenti limitazioni.
-
SUSER_SID() non restituirà il SID quando viene fornito un utente AD o un gruppo di sicurezza AD.
-
IS_SRVROLEMEMBER() non prenderà in considerazione l’appartenenza al ruolo se l’utente AD corrente eredita l’appartenenza al ruolo del server dall’appartenenza al ruolo del server di un accesso del gruppo Windows.
-
IS_MEMBER() restituirà false per qualsiasi query relativa al gruppo Windows.
-
sys.dm_exec_sessions non mostrerà i valori previsti nelle colonne login_name, nt_user_name.
-
