

 O Amazon Redshift não permitirá mais a criação de UDFs do Python a partir do Patch 198. As UDFs do Python existentes continuarão a funcionar normalmente até 30 de junho de 2026. Para ter mais informações, consulte a [publicação de blog ](https://aws.amazon.com/blogs/big-data/amazon-redshift-python-user-defined-functions-will-reach-end-of-support-after-june-30-2026/). 

# Exemplo para controlar acesso de usuário e grupo
<a name="t_user_group_examples"></a>

Esse exemplo cria usuários e grupos de usuários e, depois, concede a eles várias permissões para um banco de dados do Amazon Redshift que se conecta a um cliente de aplicação web. Este exemplo pressupõe três grupos de usuários: usuários regulares de uma aplicação Web, usuários avançados de uma aplicação Web e desenvolvedores Web.

Para obter informações sobre como remover um usuário de um grupo, consulte [ALTER GROUP](r_ALTER_GROUP.md).

1. Crie os grupos aos quais os usuários serão atribuídos. O seguinte conjunto de comandos criam três grupos de usuários diferentes: 

   ```
   create group webappusers;
   
   create group webpowerusers;
   
   create group webdevusers;
   ```

1.  Crie diversos usuários de banco de dados com permissões diferentes e os adicione aos grupos.  

   1.  Crie dois usuários e os adicione ao grupo WEBAPPUSERS:  

      ```
      create user webappuser1 password 'webAppuser1pass'
      in group webappusers;
      
      create user webappuser2 password 'webAppuser2pass'
      in group webappusers;
      ```

   1.  Crie um usuário de desenvolvedor da web e adicione-o ao grupo WEBDEVUSERS:  

      ```
      create user webdevuser1 password 'webDevuser2pass'
      in group webdevusers;
      ```

   1.  Crie um superusuário. Esse usuário terá direitos administrativos para criar outros usuários:  

      ```
      create user webappadmin  password 'webAppadminpass1'
      createuser;
      ```

1.  Crie um esquema a ser associado às tabelas de bancos de dados usadas pela aplicação Web e conceda acesso a este esquema aos diversos grupos de usuários:  

   1.  Crie o esquema WEBAPP:  

      ```
      create schema webapp;
      ```

   1.  Conceda permissões USAGE ao grupo WEBAPPUSERS:  

      ```
      grant usage on schema webapp to group webappusers;
      ```

   1.  Conceda permissões USAGE ao grupo WEBPOWERUSERS:  

      ```
      grant usage on schema webapp to group webpowerusers;
      ```

   1.  Conceda permissões ALL ao grupo WEBDEVUSERS:  

      ```
      grant all on schema webapp to group webdevusers;
      ```

   Agora os usuários e os grupos básicos estão configurados. Você já pode alterar os usuários e os grupos. 

1.  Por exemplo, o comando a seguir altera o parâmetro search\$1path do WEBAPPUSER1.  

   ```
   alter user webappuser1 set search_path to webapp, public;
   ```

   SEARCH\$1PATH especifica a ordem de pesquisa do esquema de objetos de banco de dados, como tabelas e funções, quando o objeto é referenciado por um nome simples sem esquema especificado. 

1.  Você também poderá adicionar usuários a um grupo depois ter criado o grupo, como adicionar WEBAPPUSER2 ao grupo WEBPOWERUSERS:  

   ```
   alter group webpowerusers add user webappuser2;
   ```