DMS 権限制御の構成による安全なデータベースアクセス - Data Management (DMS)

Data Management (DMS) のアクセスの制御は、各ユーザーが表示およびアクセスできるデータベースとインスタンスを制限し、組織のデータを安全に保ちます。

アクセスの制御による可視性の変化

アクセスの制御が無効になっている場合、一般ユーザーはすべてのデータベースとインスタンスを表示およびアクセスできます。アクセスの制御が有効になっている場合、一般ユーザーが表示およびアクセスできるのは、権限を付与されたデータベースとインスタンスのみです。

アクセスの制御の状態	動作
無効	一般ユーザーは、すべてのデータベースとインスタンスを表示およびアクセスできます。たとえば、`poc` を検索すると、権限を持つ `poc_dev` インスタンスと、権限を持たない `poc_prod` インスタンスの両方が返されます。
有効	一般ユーザーが表示およびアクセスできるのは、権限を付与されたデータベースとインスタンスのみです。たとえば、`poc` を検索すると、`poc_dev` インスタンスのみが返されます。`poc_prod` インスタンスは表示されません。

管理者として DMS コンソール V5.0 にログインします。
上部のナビゲーションバーで、[O&M] > [ユーザー] を選択します。

説明
DMS コンソールをシンプルモードで使用している場合は、DMS コンソールの左上隅にあるアイコンにポインターを合わせ、[すべての機能] > [O&M] > [ユーザー] を選択します。
[ユーザー] ページで、対象のユーザーを見つけ、[操作] 列で [その他] > [アクセス制御] を選択します。
[ユーザーアクセスの制御] ダイアログボックスで、[メタデータアクセスの制御] を有効にします。
クリック [OK]。

DMS は、次の 3 種類のデータベース権限を提供します。

データベースに対してこれらの権限のいずれかを持っている場合、以下にアクセスできます。

データベース情報：データベースは、左側のナビゲーションウィンドウの検索ボックス、DMS コンソールの上部のナビゲーションバー、および [チケット申請] ページの [権限を申請するデータベース、テーブル、または列を選択] フィールドに表示されます。データをクエリできるのは、クエリ権限を持っている場合のみです。
インスタンス情報：データベースが属するインスタンスに関する詳細を表示できます。同じインスタンス内の他のデータベースを表示するには、それらのデータベースに対する個別の権限が必要です。

一元化されたデータ管理サービスとして、DMS はさまざまなロールにさまざまな権限を割り当てます。メタデータアクセスの制御は、この仕組みを基盤とし、各ユーザーがアクセスを許可されたリソースのみを表示できるように可視性を制限します。

メタデータアクセスの制御は、次の 3 つのオブジェクトタイプに適用されます。