Data Management:SQL 修正

チェックポイント

説明

例

基本設定項目

このセクションには、5 つのデフォルトルールが含まれています：

• データ変更のデフォルト承認テンプレート：データ変更チケットのデフォルトの承認テンプレート ID は 853 で、承認者は DBA です。

  説明

  デフォルトの承認テンプレートを変更するには、「デフォルトの承認テンプレートの変更」をご参照ください。

• データ変更のリスクレベルリスト：リスクレベルは、チケット内の変更のリスクを評価するために使用されます。 シナリオごとに異なるリスクレベルと承認ワークフローを設定できます。 これは主に [リスク識別ルール] および [リスク承認ルール] チェックポイントで使用されます。

  4 つのデフォルトのリスクレベルが利用可能です：

  • LOW：低リスク

  • MIDDLE：中リスク

  • HIGH：高リスク

  • HIGHEST：重大なリスク

• データインポートでのシンプルモードのサポート：このセキュリティルールを使用するデータベースのデータインポートチケットを作成する際に、シンプルモードがサポートされるかどうかを指定します。 詳細については、「データインポート」をご参照ください。

• 標準データ変更で影響を受ける行のチェックをスキップすることを許可：このルールを有効にすると、DMS は事前チェック段階で標準データ変更チケットの影響を受ける行のチェックをスキップすることを禁止します。 それ以外の場合は、このチェックをスキップできます。

• 行数チェックが不整合な通常のデータ変更チケットの送信を禁止：このルールが有効になっている場合、行数チェックが不整合な通常のデータ変更チケットは送信できません。 それ以外の場合は、送信できます。

-

SQL 実行ルール

SQL ウィンドウで実行できる SQL ステートメントを制限します。 許可された SQL ステートメントのみが実行できます。

DML ステートメントのみがオンラインプロダクトデータベースを変更できるようにするには、次の SQL 実行ルールを追加します：

前提条件

if
  @fac.env_type not in ['product']
  and
  @fac.sql_type in [ 'UPDATE','DELETE','INSERT']
then
  @act.allow_submit
end

意味：データベース環境が本番環境ではなく、SQL ステートメントのタイプが UPDATE、DELETE、または INSERT の場合、その SQL ステートメントの実行が許可されます。

リスク識別ルール

送信されたチケットのリスクレベルを識別します。 データベース環境、影響を受ける行数、SQL タイプなどの条件に基づいてリスクレベルをカスタマイズできます。

オフライン環境を低リスクとして定義するには、次のリスク識別ルールを追加します：

if
  @fac.env_type not in ['product','pre']
then
  @act.mark_risk 'low' 'Low risk: offline environment'
end

意味：データベース環境が本番環境でない場合、リスクレベルは低くなります。

リスク承認ルール

さまざまなリスクレベルに対する承認ルールを設定またはカスタマイズします。

データベースの変更が [リスク識別ルール] チェックポイントでいずれのリスクレベルにも該当しない場合、[基本設定項目] セクションの [データ変更のデフォルト承認テンプレート] で指定された承認ワークフローが使用されます。

デフォルトでは、ステージング環境は低リスクと見なされ、承認は不要です。

バッチデータインポートルール

[データインポート] チケットに適用される検証ルールです。

挿入ステートメントのバッチインポートを許可します。