Dataphin:消費権限の申請

パラメーター

説明

適用範囲

アセット情報

アセット名、その最高感度レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

行レベルの権限：申請中のデータテーブルまたはアカウントが行レベルの権限コントロールの対象である場合、[行レベルの権限] をクリックするか、フィールドの横にある アイコンにカーソルを合わせると、コントロールの詳細を表示できます。

アプリケーション設定

Notebook 分析、Quick BI ダッシュボード、Quick BI セルフサービスデータ取得など、アセットで利用可能な消費チャネルを表示します。

権限の粒度

デフォルトでは、テーブルレベルの権限が選択されています。これをフィールドレベルの権限に変更できます。

• テーブルレベルの権限：承認されると、この権限は現在および将来のすべてのフィールドを含むテーブル全体をカバーします。この権限付与方法は効率的であり、機密データを含まないテーブルに推奨されます。テーブルの最高感度レベル (データセキュリティモジュールが必要) に基づいて評価できます。

• フィールドレベルの権限：最小権限の原則に従い、特定のフィールドのみの権限を申請します。

• データ分類で選択：データセキュリティモジュールが必要です。このオプションを使用すると、最高感度レベルに基づいて特定の分類のフィールドをすばやく選択できます。

  テーブルが属するプロジェクト、ビジネスセグメント、またはデータソースにカスタム承認ポリシーがあり、権限申請が有効になっている場合、承認テンプレートはテーブルの最高感度レベルによって決定されます。テーブルにデータ分類がない場合は、デフォルトの承認テンプレートが使用されます。

フィールドリスト

• デフォルトでは、テーブル内のすべてのフィールドが選択されています。データ分類 (データセキュリティモジュールが必要)、すべてのフィールド、選択したフィールド、選択解除したフィールド、または 一括選択 オプションを使用して、フィールドをすばやくフィルターできます。フィールド表示名またはフィールド名で検索することもできます。

• フィールドリストには、シリアル番号、フィールド名、フィールド表示名、フィールドの説明、データの型、データカテゴリ、データ分類、およびカスタム属性が表示されます。

行レベルの権限選択

選択したテーブルに関連付けられている行レベルの権限を表示します。これには、行レベルの権限名、説明、関連テーブル、申請要件、およびコントロールルールが含まれます。

• 申請必須：これは、選択したアカウントが現在のテーブルの行レベルの権限に必要なコントロールルール権限を持っているかどうかを示します。

  • はい の場合、選択したアカウントは現在の関連テーブルの行レベルの権限に対するコントロールルール権限を持っていないため、申請が推奨されます。[表示] アイコンをクリックして、選択したアカウントのコントロールルール権限： ダイアログボックスで、どのアカウントがコントロールルール権限を必要としているかを確認します。

  • いいえ の場合、選択したアカウントは現在の関連テーブルの行レベルの権限に対する 1 つ以上のコントロールルールの権限をすでに持っています。他のコントロールルールを追加できます。[表示] アイコンをクリックして、選択したアカウントのコントロールルール権限： ダイアログボックスで、すでに権限が付与されているコントロールルールを確認します。

• コントロールルール：現在の行レベルの権限に設定されているコントロールルールから選択できます。

申請情報

有効期間

消費権限の有効期間を選択します。オプションには、30 日、90 日、180 日、長期、およびカスタム期間が含まれます。

申請理由

消費権限を申請する理由を入力します。これは、承認者がリクエストをレビューするのに役立ちます。理由は最大 500 文字です。

パラメーター

説明

適用範囲

アプリケーション範囲の一括設定

この設定は、現在の申請に含まれるすべてのアセットに適用されます。一括設定を有効にすると、個々のアセットの権限設定は変更できなくなります。

• テーブルレベルの権限：承認されると、この権限は現在および将来のすべてのフィールドを含むテーブル全体をカバーします。この権限付与方法は効率的であり、機密データを含まないテーブルに推奨されます。テーブルの最高感度レベル (データセキュリティモジュールが必要) に基づいて評価できます。

• フィールドレベルの権限：最小権限の原則に従い、特定のフィールドのみの権限を申請します。

• データ分類で選択：データセキュリティモジュールを有効にしている場合、最高感度レベルに基づいて特定の分類のフィールドをすばやく選択できます。

アセットリスト

アセット名をクリックすると、そのフィールドの詳細を表示できます。申請リストからアセットを削除するには、削除 アイコンをクリックします。

アセット情報

アセット名、その最高感度レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

行レベルの権限：申請中のデータテーブルまたはアカウントが行レベルの権限コントロールの対象である場合、[行レベルの権限] をクリックするか、フィールドの横にある アイコンにカーソルを合わせると、コントロールの詳細を表示できます。

アプリケーション設定

Notebook 分析、Quick BI ダッシュボード、Quick BI セルフサービスデータ取得など、アセットで利用可能な消費チャネルを表示します。

権限の粒度

デフォルトでは、テーブルレベルの権限が選択されています。これをフィールドレベルの権限に変更できます。

• テーブルレベルの権限：承認されると、この権限は現在および将来のすべてのフィールドを含むテーブル全体をカバーします。この権限付与方法は効率的であり、機密データを含まないテーブルに推奨されます。テーブルの最高感度レベル (データセキュリティモジュールが必要) に基づいて評価できます。

• フィールドレベルの権限：最小権限の原則に従い、特定のフィールドのみの権限を申請します。

• データ分類で選択：データセキュリティモジュールを有効にしている場合、最高感度レベルに基づいて特定の分類のフィールドをすばやく選択できます。

  テーブルが属するプロジェクト、ビジネスセグメント、またはデータソースにカスタム承認ポリシーがあり、権限申請が有効になっている場合、承認テンプレートはテーブルの最高感度レベルによって決定されます。テーブルにデータ分類がない場合は、デフォルトの承認テンプレートが使用されます。

フィールドリスト

• デフォルトでは、テーブル内のすべてのフィールドが選択されています。データ分類 (データセキュリティモジュールが必要)、すべてのフィールド、選択したフィールド、選択解除したフィールド、または 一括選択 オプションを使用して、フィールドをすばやくフィルターできます。フィールド表示名またはフィールド名で検索することもできます。

• フィールドリストには、シリアル番号、フィールド名、フィールド表示名、フィールドの説明、データの型、データカテゴリ、データ分類、およびカスタム属性が表示されます。

行レベルの権限選択

選択したテーブルに関連付けられている行レベルの権限を表示します。これには、行レベルの権限名、説明、関連テーブル、申請要件、およびコントロールルールが含まれます。

• 申請必須：これは、選択したアカウントが現在のテーブルの行レベルの権限に必要なコントロールルール権限を持っているかどうかを示します。

  • はい の場合、選択したアカウントは現在の関連テーブルの行レベルの権限に対するコントロールルール権限を持っていないため、申請が推奨されます。[表示] アイコンをクリックして、選択したアカウントのコントロールルール権限： ダイアログボックスで、どのアカウントがコントロールルール権限を必要としているかを確認します。

  • いいえ の場合、選択したアカウントは現在の関連テーブルの行レベルの権限に対する 1 つ以上のコントロールルールの権限をすでに持っています。他のコントロールルールを追加できます。[表示] アイコンをクリックして、選択したアカウントのコントロールルール権限： ダイアログボックスで、すでに権限が付与されているコントロールルールを確認します。

• コントロールルール：現在の行レベルの権限に設定されているコントロールルールから選択できます。

申請情報

有効期間

消費権限の有効期間を選択します。オプションには、30 日、90 日、180 日、長期、およびカスタム期間が含まれます。

申請理由

消費権限を申請する理由を入力します。これは、承認者がリクエストをレビューするのに役立ちます。理由は最大 500 文字です。