能否在Apex应用中管理工作区用户？41900权限错误咨询

核心原因 #

• 系统表直接操作的权限限制：apex_workspace_apex_users是APEX的核心系统表，即使是工作区管理员，也不允许通过自定义应用的交互式网格直接对其执行DML操作。APEX设计上要求通过官方API而非直接修改系统表来管理用户，避免破坏内部数据一致性。
• 应用解析用户权限不足：自定义应用运行时使用的是解析用户（如默认的APEX_PUBLIC_USER或自定义用户）的权限，而非你作为工作区管理员的登录权限。解析用户默认没有apex_workspace_apex_users表的UPDATE/DELETE权限，这是导致41900错误的直接原因。
• 工作区存储库权限范围不匹配：你授予的"修改工作区存储库"权限仅针对应用自身创建的数据库对象（如自定义表、视图），不覆盖APEX的系统级用户表。

解决方法 #

• 使用APEX官方用户管理API：这是最安全且符合规范的方式。通过调用APEX_UTIL包中的方法实现用户操作：
  • 创建用户：apex_util.create_user(...)
  • 修改用户：apex_util.edit_user(...)
  • 删除用户：apex_util.delete_user(p_user_id => ...)
    在交互式网格的处理过程中，将DML操作替换为对这些API的调用，而非直接操作表。
• 谨慎配置解析用户权限（不推荐）：如果必须直接操作apex_workspace_apex_users表，需为应用的解析用户授予该表的对应权限：

  GRANT UPDATE, DELETE ON apex_workspace_apex_users TO [你的应用解析用户];
  

  但此方法可能引发数据一致性问题，仅作为临时替代方案。
• 利用APEX内置用户管理界面：若需求简单，可直接使用APEX工作区管理中的"用户和组"功能，无需自定义开发，此方式天然具备完整权限。

内容的提问来源于stack exchange，提问作者Máté Apáti-Nagy