メタデータのアクセス制御は、ユーザー、データベース、またはデータベースインスタンスのレベルでデータベースの可視性を制限します。権限を持たないユーザーは、DMS 上で該当オブジェクトを表示または検索できません。
前提条件
開始する前に、以下の点をご確認ください。
対象のデータベースインスタンスがセキュリティコラボレーションモードであること。詳細については、「コントロールモード」をご参照ください。
仕組み
オブジェクトに対してメタデータのアクセス制御を有効化すると、DMS は各ユーザーの権限に基づいて表示内容をフィルター処理します。たとえば、あるユーザーが特定のインスタンス内の 2 つのデータベースのみに権限を持つ場合、そのユーザーの検索結果および左側ナビゲーションウィンドウには、その 2 つのデータベースのみが表示されます。同一インスタンス内の他のデータベースは、そのユーザーには非表示となります。
ユーザーがデータベースに対して以下のいずれかの権限（クエリ、エクスポート、変更）を保持している場合、そのデータベースに対する権限があると見なされます。これらの権限があれば、ユーザーは当該データベースが属するデータベースインスタンスも表示できます。ただし、同一インスタンス内の他のデータベースを表示するには、それぞれのデータベースに対して個別に権限を付与する必要があります。
エクスポート 権限または 変更 権限のみでは、データベースの可視性が確保されるだけであり、データベース内のデータをクエリ実行するには、明示的に クエリ 権限を付与する必要があります。
アクセス制御を有効化する対象の選択
目的に合致するオブジェクトに対してメタデータのアクセス制御を有効化してください。
| オブジェクト | 有効化後のユーザーの表示内容 | 設定場所 |
|---|---|---|
| ユーザー | ユーザーが権限を持つデータベースおよびインスタンスのみ | O&M > ユーザー |
| データベース | 当該データベースに対して権限を持つユーザーのみが表示可能 | データ資産 > インスタンス > データベース一覧 |
| データベースインスタンス | 当該インスタンスに対して権限を持つユーザーのみが表示可能。内部のデータベースも同様の制限が適用される | データ資産 > インスタンス > インスタンス一覧 |
データベースインスタンスに対するメタデータのアクセス制御は、セキュリティコラボレーションモード のインスタンスのみで利用可能です。
ユーザーに対するアクセス制御の有効化
ユーザーに対してメタデータのアクセス制御を有効化すると、そのユーザーは権限を持つデータベースのみを表示できます。権限を持たないデータベースインスタンスまたはデータベースについては、表示したり権限を申請したりすることはできません。ユーザーがどのデータベースに権限を持つのかを確認するには、[セキュリティと仕様] > [権限センター] > [権限] へ移動します。詳細については、「所有する権限の表示」をご参照ください。
DMS コンソール V5.0 にログインします。
上部ナビゲーションバーから、O&M > ユーザー を選択します。
対象ユーザーを検索し、操作 列の その他 をクリックして、アクセスの制御 を選択します。
説明複数のユーザーに対して一度にアクセス制御を有効化するには、対象ユーザーを選択したうえで、ページ上部の アクセスの制御 をクリックします。
ユーザーのアクセス制御 ダイアログボックスで、メタデータのアクセス制御 を有効化し、OK をクリックします。
データベースに対するメタデータのアクセス制御の有効化
DMS コンソール V5.0 にログインします。
上部ナビゲーションバーで データ資産 をクリックし、左側ナビゲーションウィンドウから インスタンス をクリックします。
インスタンス ページで、データベース一覧 タブをクリックします。
対象データベースを検索し、操作 列の その他 にカーソルを合わせて、アクセスの制御 を選択します。
説明複数のデータベースに対して一度にメタデータのアクセス制御を有効化するには、対象データベースを選択したうえで、タブ上部の 一括操作 にカーソルを合わせ、アクセスの制御 を選択します。
メタデータのアクセス制御 ダイアログボックスで、メタデータのアクセス制御 を有効化し、OK をクリックします。
データベースインスタンスに対するメタデータのアクセス制御の有効化
DMS コンソール V5.0 にログインします。
上部ナビゲーションバーで データ資産 をクリックし、左側ナビゲーションウィンドウから インスタンス をクリックします。
インスタンス ページで、インスタンス一覧 タブをクリックします。
対象インスタンスを検索し、操作 列の その他 にカーソルを合わせて、アクセスの制御 を選択します。
説明インスタンスに対するメタデータのアクセス制御は、セキュリティコラボレーションモード のインスタンスのみで利用可能です。また、複数のインスタンスに対して一度に有効化することもできます。
メタデータのアクセス制御 ダイアログボックスで、メタデータのアクセス制御 を有効化し、OK をクリックします。