Data Management (DMS) はロールベースのアクセス制御モデルを採用しています。各ユーザーには、DMS コンソール全体で利用可能な機能を決定する 5 種類のシステムロールのいずれかが割り当てられます。
システムロール
| ロール | 説明 |
|---|---|
| 一般ユーザ | 日常的なデータベース開発およびデータ操作の標準アクセス権限を有します。インスタンスの管理、プラットフォームレベルのセキュリティ設定の構成、および他のユーザーの管理は行えません。 |
| セキュリティ管理者 | 一般ユーザのすべてのアクセス権限に加え、機密データポリシー、権限テンプレート、および操作監査の制御権限を有します。 |
| データベース管理者 (DBA) | 一般ユーザのすべてのアクセス権限に加え、フル SQL コンソール権限、インスタンス登録、データベースグループ化、およびタスク管理の権限を有します。 |
| DMS 管理者 | ユーザー管理、プラットフォーム構成、セキュリティルール、および承認ワークフローを含む、DMS のすべての機能への完全なアクセス権限を有します。 |
| スキーマ読み取り専用ユーザ | スキーマ構造への読み取り専用アクセス権限を有します。データベース開発および DTS 操作をサポートしますが、インスタンスの登録やプラットフォームレベルのセキュリティ構成(例:セキュリティルール、承認プロセス、IP ホワイトリスト)の管理は行えません。 |
ロールごとの権限
以下の表では、各ロールが利用可能な機能を示しています。SQL コンソールやデータベース開発など、データベースレベルの権限を必要とする機能については、システムロールのみでは十分ではありません。対象のデータベースに対して適切な権限が付与されている必要があります。
ホームページ
すべてのロールがホームページのすべての機能にアクセスできます。
| 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|
| マイチケット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| フォロー中のアセット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| マイアセット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| アクセス可能なアセット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| 最近アクセスしたアセット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| リリースノート | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| インスタンス一覧 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| データベース一覧 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| 論理 DB 一覧 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| ショートカット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
データアセット
| 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|
| インスタンス | 非対応 | 非対応 | 対応済み | 対応済み | 非対応 |
| カテゴリ | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
SQL コンソール
SQL コンソールでクエリを実行またはデータを変更する前に、対象データベースに対する必要な権限が付与されていることを確認してください。
| 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|
| SQL コンソール | 対応済み | 対応済み | 対応済み(全機能) | 対応済み(全機能) | 対応済み |
DBA および DMS 管理者のロールは、SQL コンソールのすべての機能に対する権限を有します。その他のロールは、特定のデータベースに対して付与された権限に基づいて SQL コンソールにアクセスします。
データベース開発
データベース開発機能は、ご利用のデータベース権限の範囲内で動作します。データベースを変更するチケットを送信する前に、当該データベースまたはテーブルに対する必要な権限が付与されていることを確認してください。たとえば、「テストデータ生成」機能を使用してテーブルにレコードを挿入するには、データベースまたは特定のテーブルに対する変更権限が必要です。
| カテゴリ | 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|---|
| スキーマ変更 | スキーマ設計 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| スキーマ同期 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| シャドウテーブル同期 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| 空データベース初期化 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| テーブル整合性修復 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データ変更 | 通常データ変更 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| ロックなし変更 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| 履歴データクリーンアップ | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データインポート | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| プログラマブルオブジェクト権限 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データエクスポート | SQL 結果セットエクスポート | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| データベースエクスポート | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| SQL 審査 | SQL 監査チケット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| 環境構築 | データベースクローン | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| テストデータ生成 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データ追跡 | データ追跡チケット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| R&D スペース | DevOps | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| マイチケット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
DTS
| カテゴリ | 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|---|
| DTS | データ同期 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| データ移行 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| 変更追跡 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データ検証 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| データ開発 | タスクオーケストレーション | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| 異種データベース移行 (ADAM) | データベース評価 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| アプリケーション評価および変換 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| SQL 変換 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
|
主な機能 |
サブ機能 |
一般ユーザ |
セキュリティ管理者 |
DBA |
管理者 |
スキーマ読み取り専用 |
|
Data Transmission Service (DTS) |
対応済み |
対応 |
対応 |
対応 |
サポート |
|
|
対応 |
対応 |
対応 |
対応 |
対応済み |
||
|
対応 |
対応 |
対応済み |
サポート |
サポート |
||
|
対応 |
サポート |
対応 |
対応 |
対応 |
||
|
データ開発 |
サポート |
対応済み |
対応 |
対応済み |
対応 |
|
|
異種データベース移行 (ADAM) |
対応 |
サポート |
対応 |
対応 |
対応 |
|
|
対応 |
対応 |
対応 |
サポート |
対応 |
||
|
対応済み |
サポート |
サポート |
対応 |
対応 |
セキュリティおよび仕様
| カテゴリ | 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|---|
| 権限センター | 権限チケット | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
| 権限 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| 権限テンプレート | 非対応 | 対応済み | 対応済み | 対応済み | 非対応 | |
| セキュリティルール | 非対応 | 非対応 | 対応済み | 対応済み | 非対応 | |
| 承認プロセス | 非対応 | 非対応 | 対応済み | 対応済み | 非対応 | |
| アクセス IP ホワイトリスト | 非対応 | 非対応 | 非対応 | 対応済み | 非対応 | |
| 操作監査 | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み | |
| 機密データ | 機密データアセット | 非対応 | 対応済み | 対応済み | 対応済み | 非対応 |
| ルール構成 | 非対応 | 対応済み | 対応済み | 対応済み | 非対応 | |
| 機密データ監査 | 非対応 | 対応済み | 対応済み | 対応済み | 非対応 | |
| データウォーターマーク | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |
ソリューション
O&M
| 機能 | 一般ユーザ | セキュリティ管理者 | DBA | DMS 管理者 | スキーマ読み取り専用 |
|---|---|---|---|---|---|
| ユーザー | 非対応 | 非対応 | 非対応 | 対応済み | 非対応 |
| 構成管理 | 非対応 | 非対応 | 非対応 | 対応済み | 非対応 |
| データベースグループ化 | 非対応 | 非対応 | 対応済み | 対応済み | 対応済み |
| タスク | 非対応 | 非対応 | 対応済み | 対応済み | 非対応 |
| 通知 | 非対応 | 非対応 | 対応済み | 対応済み | 非対応 |
| インテリジェント運用 | 非対応 | 対応済み | 対応済み | 対応済み | 非対応 |
| タスクオーケストレーションオペレーションセンター | 対応済み | 対応済み | 対応済み | 対応済み | 対応済み |