Dataphin:消費権限のリクエスト

パラメーター

説明

リクエスト範囲

資産情報

資産名、最高感度レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

行レベルの権限：リクエストされたデータテーブルまたはアカウントが行レベルの権限コントロールの対象である場合、[行レベルの権限] をクリックするか、フィールドの横にある アイコンにカーソルを合わせると、コントロールの詳細が表示されます。

リクエスト設定

Notebook 分析、Quick BI ダッシュボード、Quick BI ダウンロードなど、資産で利用可能な消費チャネルを表示します。

権限の粒度

デフォルトではテーブルレベルの権限が選択されています。これをフィールドレベルの権限に変更できます。

• テーブルレベルの権限：承認されると、テーブル内のすべてのフィールドへのアクセスが許可されます。後で追加された新しいフィールドは自動的に承認されます。テーブルレベルの権限はより効率的です。テーブルに機密データが含まれていない場合に使用します。テーブルの最高感度レベルに基づいて評価します (資産セキュリティ機能が必要)。

• フィールドレベルの権限：最小権限の原則に従い、指定されたフィールドへのアクセスのみを許可します。

• データ分類で選択：データセキュリティ機能が必要です。特定の感度レベルのフィールドをまとめて迅速に選択できます。

  テーブルのプロジェクト、業務部門、またはデータソースに、権限リクエストが有効になっているカスタム権限承認ポリシーがある場合、承認テンプレートはテーブルの最高感度レベルによって決定されます。テーブルにデータ分類がない場合、デフォルトの承認テンプレートが使用されます。

フィールドリスト

• デフォルトでは、テーブル内のすべてのフィールドが選択されています。[データ感度レベル] (データセキュリティモジュールが必要)、[すべてのフィールド]、[選択したフィールド]、[未選択のフィールド]、または [バッチ選択] を使用して、フィールドをすばやくフィルターできます。フィールドの表示名またはフィールド名で検索することもできます。

• フィールドリストには、序数、フィールド名、フィールド表示名、フィールドの説明、フィールドタイプ、データ分類、およびデータ感度レベルが表示されます。

行レベルの権限選択

選択した関連テーブルに関連付けられている行レベルの権限を表示します。これには、権限名、説明、関連テーブル、リクエストが必要かどうか、およびコントロールルール情報が含まれます。

• リクエストが必要：選択したアカウントが、現在の関連テーブルの行レベルのコントロールルールに対する権限を持っているかどうかを示します。

  • [はい] の場合、選択されたアカウントには、現在の関連テーブルの行レベルのコントロールルールに対する権限がありません。権限をリクエストすることをお勧めします。[表示] アイコンをクリックして [現在の行レベルの権限: 選択されたアカウントのコントロールルール権限:] ダイアログボックスを開き、権限が必要なアカウントを表示します。

  • いいえ の場合、選択したアカウントは、現在の関連テーブルの 1 つ以上の行レベルのコントロールルールに対する権限をすでに持っています。他のコントロールルールを追加できます。[表示] アイコンをクリックして [選択したアカウントの現在の行レベル権限に対するコントロールルール権限:] ダイアログボックスを開き、付与された行レベルのコントロールルールを表示します。

• コントロールルール：現在の行レベルの権限に設定されているコントロールルールを選択できます。

リクエスト情報

有効期間

消費権限の有効期間を選択します：30 日、90 日、180 日、無期限、またはカスタム期間。

リクエスト理由

消費権限をリクエストする理由を入力します。これにより、承認者がリクエストを理解しやすくなります。理由は 500 文字以内で入力してください。

パラメーター

説明

リクエスト範囲

リクエスト範囲の一括設定

このリクエストのすべての資産に適用されます。一括設定が有効になっている場合、個々の資産の権限設定は変更できません。

• テーブルレベルの権限：承認されると、テーブル内のすべてのフィールドへのアクセスが許可されます。後で追加された新しいフィールドは自動的に承認されます。テーブルレベルの権限はより効率的です。テーブルに機密データが含まれていない場合に使用します。テーブルの最高感度レベルに基づいて評価します (資産セキュリティ機能が必要)。

• フィールドレベルの権限：最小権限の原則に従い、指定されたフィールドへのアクセスのみを許可します。

• データ分類で選択：データセキュリティ機能を有効にしている場合、特定の感度レベルのフィールドをまとめて迅速に選択できます。

資産リスト

資産名をクリックしてフィールドの詳細を表示します。リクエストリストから資産を削除するには、リクエストキャンセルの アイコンをクリックします。

資産情報

資産名、最高感度レベル (データセキュリティモジュールが必要)、および行レベルの権限情報を表示します。

行レベルの権限：リクエストされたデータテーブルまたはアカウントが行レベルの権限コントロールの対象である場合、[行レベルの権限] をクリックするか、フィールドの横にある アイコンにカーソルを合わせると、コントロールの詳細が表示されます。

リクエスト設定

Notebook 分析、Quick BI ダッシュボード、Quick BI ダウンロードなど、資産で利用可能な消費チャネルを表示します。

権限の粒度

デフォルトではテーブルレベルの権限が選択されています。これをフィールドレベルの権限に変更できます。

• テーブルレベルの権限：承認されると、テーブル内のすべてのフィールドへのアクセスが許可されます。後で追加された新しいフィールドは自動的に承認されます。テーブルレベルの権限はより効率的です。テーブルに機密データが含まれていない場合に使用します。テーブルの最高感度レベルに基づいて評価します (資産セキュリティ機能が必要)。

• フィールドレベルの権限：最小権限の原則に従い、指定されたフィールドへのアクセスのみを許可します。

• データ分類で選択：データセキュリティ機能を有効にしている場合、特定の感度レベルのフィールドをまとめて迅速に選択できます。

  テーブルのプロジェクト、業務部門、またはデータソースに、権限リクエストが有効になっているカスタム権限承認ポリシーがある場合、承認テンプレートはテーブルの最高感度レベルによって決定されます。テーブルにデータ分類がない場合、デフォルトの承認テンプレートが使用されます。

フィールドリスト

• デフォルトでは、テーブル内のすべてのフィールドが選択されています。[データ感度レベル] (データセキュリティモジュールが必要)、[すべてのフィールド]、[選択したフィールド]、[未選択のフィールド]、または [バッチ選択] を使用して、フィールドをすばやくフィルターできます。フィールドの表示名またはフィールド名で検索することもできます。

• フィールドリストには、序数、フィールド名、フィールド表示名、フィールドの説明、フィールドタイプ、データ分類、およびデータ感度レベルが表示されます。

行レベルの権限選択

選択した関連テーブルに関連付けられている行レベルの権限を表示します。これには、権限名、説明、関連テーブル、リクエストが必要かどうか、およびコントロールルール情報が含まれます。

• リクエストが必要：選択したアカウントが、現在の関連テーブルの行レベルのコントロールルールに対する権限を持っているかどうかを示します。

  • はい の場合、選択したアカウントには現在の関連テーブルの行レベルのコントロールルールに対する権限がありません。権限をリクエストすることを推奨します。[表示] アイコンをクリックして [選択したアカウントの現在の行レベル権限に対するコントロールルール権限:] ダイアログボックスを開き、権限が必要なアカウントを表示します。

  • いいえ の場合、選択したアカウントは、現在の関連テーブルの 1 つ以上の行レベルのコントロールルールに対する権限をすでに持っています。他のコントロールルールを追加できます。[表示] アイコンをクリックして [選択したアカウントの現在の行レベル権限に対するコントロールルール権限:] ダイアログボックスを開き、付与された行レベルのコントロールルールを表示します。

• コントロールルール：現在の行レベルの権限に設定されているコントロールルールを選択できます。

リクエスト情報

有効期間

消費権限の有効期間を選択します：30 日、90 日、180 日、無期限、またはカスタム期間。

リクエスト理由

消費権限をリクエストする理由を入力します。これにより、承認者がリクエストを理解しやすくなります。理由は 500 文字以内で入力してください。