すべてのプロダクト
Search
ドキュメントセンター

Data Management:アクセス制御

最終更新日:Aug 13, 2024

データ管理 (DMS) のアクセス制御は、DMSのデータベースとインスタンスを表示およびアクセスするためのユーザー権限を管理するために使用されます。 この機能は、組織内のデータセキュリティを確保するのに役立ちます。

背景情報

集中データ管理サービスとして、DMSは異なる権限を付与された異なるロールを提供します。 これにより、組織内のデータを安全に管理できます。 メタデータアクセス制御はDMSの新機能です。 この機能により、組織のデータセキュリティがさらに確保されます。 この機能を有効にすると、ユーザーが1つ以上のアクセス許可を持っているデータベースにのみアクセスできるようになり、許可されたユーザーのみがデータベースにアクセスできるようになります。

説明

DMSでは、データベース権限には、クエリ、エクスポート、および変更が含まれます。 データベースに対するこれらの権限のいずれかを持っている場合、DMSで次の情報にアクセスする権限があります。

  • データベースに関する情報。 データベースは、左側のナビゲーションウィンドウの上部にある検索ボックス、またはDMSコンソールの上部のナビゲーションバーで検索できます。 または、[チケット申請] ページの [権限を申請するデータベース、テーブル、または列の選択] フィールドでデータベースを検索することもできます。 データベースに対するクエリ権限がある場合にのみ、データベース内のデータをクエリできます。

  • データベースが属するインスタンスに関する情報。 このインスタンスの他のデータベースに関する情報を表示するには、他のデータベースに対する権限が必要です。

メタデータアクセス制御のタイプ

次のオブジェクトのメタデータアクセス制御を管理できます。

  • ユーザー: ユーザーは、権限を持つデータベースのみを表示およびアクセスできます。

  • データベース: データベースには、アクセス権限を持つユーザーのみがアクセスできます。

  • インスタンス: インスタンスおよびインスタンスに属するすべてのデータベースには、インスタンスに対する権限を持つユーザーのみがアクセスできます。

アクセス制御が有効になる前と後

アクセス制御が有効かどうか

説明

無効

通常のユーザーは、すべてのデータベースとインスタンスを表示およびアクセスできます。

たとえば、左上隅にpocと入力して、名前にpocが含まれているインスタンスを検索できます。

権限があるpoc_devインスタンスと権限がないpoc_prodインスタンスを表示できます。

Enabled

通常のユーザーは、権限を持つデータベースとインスタンスのみを表示およびアクセスできます。

たとえば、左上隅にpocと入力して、名前にpocが含まれているインスタンスを検索できます。 アクセス許可があるpoc_devインスタンスのみを表示でき、表示されるインスタンスのみが表示されます。 権限がないpoc_prodインスタンスは表示されません。

アクセス制御の有効化

この例では、アクセス制御を有効にする前と後の通常ユーザーの権限の違いを示します。

  1. 管理者としてDMSコンソールV5.0 にログインします。

  2. 上部のナビゲーションバーで、O&M > ユーザーを選択します。

    説明

    DMSコンソールをシンプルモードで使用する場合は、左上隅の2023-01-28_15-57-17.pngアイコンの上にポインタを移動し、[すべての機能] > [O&M] > [ユーザー] を選択します。

  3. ユーザーページで、アクセス制御を有効にするユーザーを検索し、[アクション] 列もっと > アクセス制御を選択します。

  4. ユーザーアクセス制御ダイアログボックスで、メタデータアクセス制御 をオンにします。

    yuanshuju

  5. OK をクリックします。