Erro "Falha ao criar feições. Permissões insuficientes"

Mensagem de Erro

Ao fazer edições em uma classe de feição com um usuário do domínio que faz parte de vários grupos do Active Directory, o seguinte erro é retornado:

Failed to create features. Insufficient permissions

A autenticação do Active Directory permite que clientes ingressados no domínio no Windows ou no Linux se autentiquem no SQL Server usando suas credenciais de domínio.

A autenticação do Active Directory tem as seguintes vantagens sobre a autenticação do servidor SQL:

• Os usuários se autenticam por meio de login único, sem que seja solicitada uma senha.
• Ao criar logins para grupos do Active Directory, você pode gerenciar o acesso e as permissões no servidor SQL usando associações de grupo do Active Directory.
• Cada usuário tem uma única identidade em toda a sua organização, portanto, você não precisa controlar quais logins do servidor SQL correspondem a quais pessoas.
• O Active Directory permite que você imponha uma política de senha centralizada em toda a sua organização.

Devido a todas essas vantagens, a organização cria vários grupos do Active Directory em que as credenciais de domínio de cada membro individual podem ser adicionadas em vários grupos do Active Directory.

Quando vários grupos do Active Directory são mapeados pelo usuário com um geodatabase empresarial do servidor SQL, juntamente com o login independente de usuários do domínio que são mapeados para os usuários com o geodatabase empresarial do servidor SQL, há uma possibilidade de que todos os grupos do Active Directory e logins independentes sejam atribuídos com um conjunto diferente de permissões no geodatabase.

Se houver um usuário de domínio que faça parte de vários grupos do Active Directory, a conta de domínio será atribuída com um conjunto diferente de permissões no geodatabase.

Causa

Como o mesmo usuário do domínio é adicionado a vários grupos do Active Directory e como cada grupo do Active Directory está sendo atribuído com um conjunto diferente de permissões, juntamente com os logins independentes de usuários do domínio, o ArcGIS Pro ou ArcMap não pode determinar de qual grupo / usuário do domínio no Active Directory as permissões devem ser herdadas.

Solução ou Solução Provisória

A melhor solução para esse problema é garantir que um usuário do domínio não faça parte de vários grupos do Active Directory e que os logins independentes de usuários do domínio não sejam adicionados aos grupos do Active Directory.