Data Management (DMS) のアクセス制御は、DMS のデータベースとインスタンスの表示およびアクセスに関するユーザー権限を管理するための機能です。この機能は、組織内のデータセキュリティの確保に役立ちます。
背景
一元化されたデータ管理サービスとして、DMS は様々な権限が付与されたロールを提供します。これにより、組織内のデータを安全に管理できます。メタデータアクセス制御は DMS の新機能です。この機能は、組織内のデータセキュリティをさらに強化します。この機能を有効にすると、ユーザーは権限を持つデータベースにのみアクセスでき、データベースには権限を持つユーザーのみがアクセスできるようになります。
DMS では、データベース権限としてクエリ、エクスポート、変更があります。データベースに対してこれらの権限のいずれかを有する場合、DMS で以下の情報にアクセスできます。
データベースに関する情報。DMS コンソールの左側のナビゲーションペイン上部、または上部のナビゲーションバーにある検索ボックスでデータベースを検索できます。または、チケット申請ページの "Select the databases, tables, or columns on which you want to apply for permissions" フィールドでデータベースを検索することもできます。データベースのクエリ権限を持っている場合にのみ、データベース内のデータをクエリできます。
データベースが属するインスタンスに関する情報。このインスタンス内の他のデータベースに関する情報を表示するには、他のデータベースに対する権限が必要です。
メタデータアクセス制御のタイプ
次のオブジェクトのメタデータアクセス制御を管理できます。
ユーザー：権限を持つデータベースのみ表示、アクセスできます。
データベース：権限を持つユーザーのみがアクセスできます。
インスタンス：インスタンスおよびそれに属するすべてのデータベースは、そのインスタンスの権限を持つユーザーのみがアクセスできます。
アクセス制御の有効化前後
アクセス制御の状態 | 説明 |
無効 | 一般ユーザーはすべてのデータベースとインスタンスを表示、アクセスできます。 たとえば、左上隅に 権限のある |
有効 | 一般ユーザーは、権限を持つデータベースとインスタンスのみを表示、アクセスできます。 たとえば、左上隅に |
アクセス制御の有効化
この例では、アクセス制御を有効化する前後での一般ユーザーの権限の違いを示します。
-
管理者として DMS V5.0 コンソールにログインします。
上部のナビゲーションバーで、 を選択します。
説明DMS コンソールをシンプルモードで使用している場合は、DMS コンソールの左上隅にある
アイコンにポインターを移動し、 を選択します。[ユーザー] ページで、アクセス制御を有効にするユーザーを見つけ、操作列で を選択します。
-
[User access control] ダイアログボックスで、 [Metadata access control] をオンにします。
この機能を有効にすると、権限のあるユーザーのみが検索でインスタンスまたはデータベースを見つけられます。無効にした場合、この制限は適用されません。設定が完了したら、 [OK] をクリックします。
[OK] をクリックします。