すべてのプロダクト
Search
ドキュメントセンター

Dataphin:消費権限のリクエスト

最終更新日:Nov 19, 2025

資産を使用するには、その消費権限 (テーブルデータへのアクセス権限) をリクエストする必要があります。このトピックでは、テーブルの消費権限をリクエストする方法について説明します。

前提条件

資産運用 付加価値サービス (VAS) を購入済みで、現在のテナントで 資産運用 モジュールが有効になっている必要があります。

制限事項

テーブルが Dataphin テーブルであるか、そのデータソースが MySQL (バージョン 5.1.43 を除く)、Oracle、MaxCompute、または Hive (CDH 5.x Hive 1.1.0 を除く) である場合に、テーブルの消費権限をリクエストできます。

承認フローの説明

データテーブルの権限に対する承認リクエストが送信された後に承認フローの設定 (権限リクエストの無効化など) を変更しても、既存の承認リクエストには影響しません。リクエストされた権限は、承認プロセスが完了した後にのみ付与されます。

アプリケーションの消費権限

単一のアセットの利用権限をリクエストするか、アセットをアプリケーションカートに追加してバッチで権限をリクエストできます。アプリケーションカートから権限リクエストページにアセットを追加するには、[アプリケーションカート] パネルの [アクション] 列にある image アイコンをクリックします。

単一の消費権限のリクエスト

  1. Dataphin ホームページの上部のメニューバーで、[資産] > [資産カタログ] に移動します。

  2. 対象の資産を選択し、[権限のリクエスト] をクリックして権限リクエストページを開きます。

  3. [権限のリクエスト] ページで、パラメーターを設定します。

    パラメーター

    説明

    リクエストスコープ

    アセット情報

    資産の名前、最高機密レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

    行レベルの権限: リクエストされたデータテーブルまたはアカウントが行レベルの権限によってコントロールされている場合、[行レベルの権限] をクリックするか、フィールドの横にある image アイコンにマウスを合わせると、コントロール情報を表示できます。

    image

    リクエスト構成

    Notebook 分析、Quick BI ダッシュボード、Quick BI ダウンロードなど、資産で利用可能な消費チャンネルを表示します。

    権限の粒度

    デフォルトでは、テーブル全体の権限が選択されています。これをフィールドレベルの権限に変更できます。

    • テーブルレベルの権限: すべてのフィールドを含む、テーブル全体の権限を付与します。後で追加された新しいフィールドは自動的に付与されます。テーブルレベルの権限付与はより効率的です。テーブルに機密データが含まれていない場合は、このオプションを使用します。これは、テーブルの最高機密レベル (資産セキュリティ機能が必要) に基づいて評価できます。

    • フィールドレベルの権限: 最小権限の原則に従い、指定されたフィールドのみの権限をリクエストします。

    • データ分類で選択: データセキュリティ機能が有効になっている場合、フィールドの最高機密レベルに基づいて、特定の分類のフィールドをバッチで迅速に選択できます。

    フィールドリスト

    • デフォルトでは、テーブル内のすべてのフィールドが選択されています。データ分類 (データセキュリティモジュールが必要)、選択ステータス、またはバッチ選択によってフィールドをすばやくフィルターできます。フィールド表示名またはフィールド名で検索することもできます。

    • フィールドリストには、序数、フィールド名、フィールド表示名、フィールドの説明、フィールドタイプ、データ分類、およびデータ分類情報が表示されます。

    行レベルの権限選択

    選択したテーブル結合に関連付けられている行レベルの権限を表示します。これには、行レベルの権限名、説明、結合されたテーブル、リクエストが必要かどうか、およびコントロールルール情報が含まれます。

    • リクエストは必須か: 選択したアカウントに、現在の結合テーブルの行レベルの権限に必要なコントロールルール権限があるかどうかを示します。

      • [はい] の場合、選択したアカウントにはコントロールルールの権限がありません。リクエストが推奨されます。[表示] アイコンをクリックすると、[選択したアカウントには、現在の行レベルの権限に対して次のコントロールルール権限があります:] ダイアログボックスで、コントロールルール権限をリクエストする必要があるアカウントを確認できます。

      • [いいえ] の場合、選択したアカウントには、現在の結合テーブルの 1 つ以上の行レベルの権限に対するコントロールルール権限があります。他のコントロールルールを追加できます。[表示] アイコンをクリックすると、[選択したアカウントには、現在の行レベルの権限に対して次のコントロールルール権限があります:] ダイアログボックスで、リクエストされた行レベルの権限のコントロールルールを確認できます。

    • コントロールルール: 現在の行レベルの権限に対して設定されたコントロールルールを選択できます。

    リクエスト情報

    有効期間

    消費権限の期間を選択します。オプションには、30 日、90 日、180 日、長期、およびカスタムが含まれます。

    リクエストの理由

    権限リクエストの理由を入力します。この理由は、承認者がレビューするためのもので、500 文字を超えることはできません。

    消費権限について、一部のフィールドが権限リクエストを禁止するルールの対象である場合、テーブルレベルの権限はリクエストできませんが、フィールドレベルの権限はリクエストできます。フィールドレベルの権限をリクエストすると、システムは権限をリクエストできないフィールドを自動的に無視します。データ権限承認ルールの詳細については、「データ権限承認設定」または「」をご参照ください。

  4. [送信] をクリックします。承認タスクの詳細は、[タスクハブ] > [自分が開始] で表示できます。

消費権限の一括リクエスト

  1. Dataphin ホームページの上部のメニューバーで、[資産] > [資産カタログ] に移動します。

  2. 必要な資産を選択し、[申請カートに追加] をクリックします。次に、[申請カート] をクリックして [申請カート] ダイアログボックスを開きます。

  3. [申請カート] ダイアログボックスで、権限をリクエストする資産を選択します。1 回のバッチリクエストで最大 50 個の資産を選択できます。選択後、下部にある [リクエスト] ボタンをクリックします。

  4. [権限のリクエスト] ページで、パラメーターを設定します。

    パラメーター

    説明

    リクエストスコープ

    リクエストスコープの一括構成

    現在のリクエスト内のすべての資産に適用されます。一括設定を有効にすると、個々の資産の権限設定は変更できません。

    • テーブルレベルの権限: すべてのフィールドを含む、テーブル全体の権限を付与します。後で追加された新しいフィールドは自動的に付与されます。テーブルレベルの権限付与はより効率的です。テーブルに機密データが含まれていない場合は、このオプションを使用します。これは、テーブルの最高機密レベル (資産セキュリティ機能が必要) に基づいて評価できます。

    • フィールドレベルの権限: 最小権限の原則に従い、指定されたフィールドのみの権限をリクエストします。

    • データ分類で選択: データセキュリティ機能が有効になっている場合、フィールドの最高機密レベルに基づいて、特定の分類のフィールドをバッチで迅速に選択できます。

    説明

    データ分類に基づいて指定されたフィールドを選択してフィールドレベルの権限をリクエストするには、データセキュリティモジュールを有効にする必要があります。

    アセットリスト

    資産名をクリックすると、そのフィールドの詳細が表示されます。リクエストリストから資産を削除するには、リクエストキャンセル image アイコンをクリックします。

    アセット情報

    資産の名前、最高機密レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

    行レベルの権限: リクエストされたデータテーブルまたはアカウントが行レベルの権限によってコントロールされている場合、[行レベルの権限] をクリックするか、フィールドの横にある image アイコンにマウスを合わせると、コントロール情報を表示できます。

    image

    リクエスト構成

    Notebook 分析、Quick BI ダッシュボード、Quick BI ダウンロードなど、資産で利用可能な消費チャンネルを表示します。

    権限の粒度

    デフォルトでは、テーブル全体の権限が選択されています。これをフィールドレベルの権限に変更できます。

    • テーブルレベルの権限: すべてのフィールドを含む、テーブル全体の権限を付与します。後で追加された新しいフィールドは自動的に付与されます。テーブルレベルの権限付与はより効率的です。テーブルに機密データが含まれていない場合は、このオプションを使用します。これは、テーブルの最高機密レベル (資産セキュリティ機能が必要) に基づいて評価できます。

    • フィールドレベルの権限: 最小権限の原則に従い、指定されたフィールドのみの権限をリクエストします。

    • データ分類で選択: データセキュリティ機能が有効になっている場合、フィールドの最高機密レベルに基づいて、特定の分類のフィールドをバッチで迅速に選択できます。

    説明

    フィールドレベルの権限をリクエストするには、データセキュリティモジュールを有効にする必要があります。

    フィールドリスト

    • デフォルトでは、テーブル内のすべてのフィールドが選択されています。データ分類 (データセキュリティモジュールが必要)、選択ステータス、またはバッチ選択によってフィールドをすばやくフィルターできます。フィールド表示名またはフィールド名で検索することもできます。

    • フィールドリストには、序数、フィールド名、フィールド表示名、フィールドの説明、フィールドタイプ、データ分類、およびデータ分類情報が表示されます。

    行レベルの権限選択

    選択したテーブル結合に関連付けられている行レベルの権限を表示します。これには、行レベルの権限名、説明、結合されたテーブル、リクエストが必要かどうか、およびコントロールルール情報が含まれます。

    • リクエストは必須か: 選択したアカウントに、現在の結合テーブルの行レベルの権限に必要なコントロールルール権限があるかどうかを示します。

      • [はい] の場合、選択したアカウントにはコントロールルールの権限がありません。リクエストが推奨されます。[表示] アイコンをクリックすると、[選択したアカウントには、現在の行レベルの権限に対して次のコントロールルール権限があります:] ダイアログボックスで、コントロールルール権限をリクエストする必要があるアカウントを確認できます。

      • [いいえ] の場合、選択したアカウントには、現在の結合テーブルの 1 つ以上の行レベルの権限に対するコントロールルール権限があります。他のコントロールルールを追加できます。[表示] アイコンをクリックすると、[選択したアカウントには、現在の行レベルの権限に対して次のコントロールルール権限があります:] ダイアログボックスで、リクエストされた行レベルの権限のコントロールルールを確認できます。

    • コントロールルール: 現在の行レベルの権限に対して設定されたコントロールルールを選択できます。

    リクエスト情報

    有効期間

    消費権限の期間を選択します。オプションには、30 日、90 日、180 日、長期、およびカスタムが含まれます。

    リクエストの理由

    消費権限リクエストの理由を入力します。これは、承認者がリクエストをレビューするのに役立ちます。理由は 500 文字を超えることはできません。

    消費権限について、一部のフィールドが権限リクエストを禁止するルールの対象である場合、テーブルレベルの権限はリクエストできませんが、フィールドレベルの権限はリクエストできます。フィールドレベルの権限をリクエストすると、システムは権限をリクエストできないフィールドを自動的に無視します。データ権限承認ルールの詳細については、「データ権限承認設定」または「」をご参照ください。

  5. [送信] をクリックします。承認タスクの詳細は、[タスクハブ] > [自分が開始] で表示できます。

次の手順

消費権限のリクエストが承認されると、[利用可能] リストですべての利用可能な資産を表示できます。詳細については、「利用可能な資産の表示と管理」をご参照ください。