すべてのプロダクト
Search
ドキュメントセンター

Data Management:GrantUserPermission

最終更新日:Mar 21, 2026

インスタンス、データベース、またはテーブルに対するユーザーの権限を付与します。

今すぐお試しください

この API を OpenAPI Explorer でお試しください。手作業による署名は必要ありません。呼び出しに成功すると、入力したパラメーターに基づき、資格情報が組み込まれた SDK コードが自動的に生成されます。このコードをダウンロードしてローカルで使用できます。

テスト

RAM 認証

下表に、この API を呼び出すために必要な認証情報を示します。認証情報は、RAM (Resource Access Management) ポリシーを使用して定義できます。以下で各列名について説明します。

  • アクション:特定のリソースに対して実行可能な操作。ポリシー構文ではAction要素として指定します。

  • API:アクションを具体的に実行するための API。

  • アクセスレベル:各 API に対して事前定義されているアクセスの種類。有効な値:create、list、get、update、delete。

  • リソースタイプ:アクションが作用するリソースの種類。リソースレベルでの権限をサポートするかどうかを示すことができます。ポリシーの有効性を確保するため、アクションの対象として適切なリソースを指定してください。

    • リソースレベルの権限を持つ API の場合、必要なリソースタイプはアスタリスク (*) でマークされます。ポリシーのResource要素で対応する ARN を指定してください。

    • リソースレベルの権限を持たない API の場合、「すべてのリソース」と表示され、ポリシーのResource要素でアスタリスク (*) でマークされます。

  • 条件キー:サービスによって定義された条件のキー。このキーにより、きめ細やかなアクセス制御が可能になります。この制御は、アクション単体に適用することも、特定のリソースに対するアクションに適用することもできます。Alibaba Cloud は、サービス固有の条件キーに加えて、すべての RAM 統合サービスに適用可能な一連の共通条件キーを提供しています。

  • 依存アクション:ある特定のアクションを実行するために、前提として実行が必要となる他のアクション。依存アクションの権限も RAM ユーザーまたは RAM ロールに付与する必要があります。

アクション

アクセスレベル

リソースタイプ

条件キー

依存アクション

dms:GrantUserPermission

create

*All Resource

*

なし なし

リクエストパラメーター

パラメーター

必須 / 任意

説明

Tid

integer

任意

テナント ID です。

説明

テナント ID を確認するには、Data Management (DMS) コンソールの右上隅にあるプロフィール画像にポインターを合わせます。詳細については、「DMS テナントの管理」トピックの「現在のテナントに関する情報の表示」をご参照ください。

3***

UserId

string

必須

ユーザー ID です。GetUser 操作または ListUsers 操作を呼び出して、ユーザー ID を照会できます。

説明

ユーザー ID は、ご利用の Alibaba Cloud アカウントの ID とは異なります。

51****

DsType

string

必須

ユーザーに付与するオブジェクトの種類ごとの権限です。有効値は次のとおりです。

  • INSTANCE:インスタンスに対する権限

  • DATABASE:物理データベースに対する権限

  • LOGIC_DATABASE:論理データベースに対する権限

  • TABLE:物理テーブルに対する権限

  • LOGIC_TABLE:論理テーブルに対する権限

DATABASE

InstanceId

integer

任意

インスタンス ID です。ユーザーにインスタンスに対する権限を付与する場合は、このパラメーターを指定する必要があります。ListInstances 操作または GetInstance 操作を呼び出して、インスタンス ID を照会できます。

174****

DbId

string

任意

データベース ID です。ListDatabases 操作を呼び出して物理データベースの ID を照会でき、ListLogicDatabases 操作を呼び出して論理データベースの ID を照会できます。

説明

DatabaseId パラメーターの値は、DbId パラメーターの値と同じです。

1***

Logic

boolean

任意

データベースが論理データベースかどうかを指定します。ユーザーにデータベースに対する権限を付与する場合は、このパラメーターを指定する必要があります。有効値は次のとおりです。

  • true:データベースは論理データベースです。

  • false:データベースは物理データベースです。

false

TableId

string

任意

テーブル ID です。ユーザーにテーブルに対する権限を付与する場合は、このパラメーターを指定する必要があります。ListTables 操作を呼び出して、テーブル ID を照会できます。

132***

TableName

string

任意

テーブル名です。ユーザーにテーブルに対する権限を付与する場合は、このパラメーターを指定する必要があります。

table_name

PermTypes

string

必須

権限タイプです。複数の権限タイプをカンマ (,) で区切ります。有効値は次のとおりです。

  • QUERY:クエリ権限

  • EXPORT:エクスポート権限

  • CORRECT:変更権限

  • LOGIN:ログイン権限

  • PERF:インスタンスのパフォーマンス詳細に対するクエリ権限

QUERY

ExpireDate

string

必須

権限の有効期限です。

2021-12-12 00:00:00

レスポンスフィールド

フィールド

説明

object

RequestId

string

リクエスト ID です。

A99CD576-1E18-4E86-931E-C3CCE56DC030

ErrorCode

string

エラーコードです。

UnknownError

ErrorMessage

string

エラーメッセージです。

UnknownError

Success

boolean

リクエストが成功したかどうかを示します。有効値は次のとおりです。

  • true:リクエストは成功しました。

  • false:リクエストは失敗しました。

true

成功レスポンス

JSONJSON

{
  "RequestId": "A99CD576-1E18-4E86-931E-C3CCE56DC030",
  "ErrorCode": "UnknownError",
  "ErrorMessage": "UnknownError",
  "Success": true
}

エラーコード

完全なリストについては、「エラーコード」をご参照ください。

変更履歴

完全なリストについては、「変更履歴」をご参照ください。