このページでは、各ロールが持つ具体的な権限について説明します。
組織ロール権限一覧
OceanBase公式Webサイトからログインするユーザーの組織ロールと、Huawei Cloudストアからログインするユーザーの組織ロールの権限は異なります。Huawei Cloudストアからログインする組織管理者は、Huawei Cloudストア バイヤーセンター - 提携サービス - 企業管理で組織メンバーを追加または削除する必要があります。
OceanBase公式Webサイトログインユーザーロール権限一覧
ロールタイプ |
ロール権限範囲の説明 |
|---|---|
| 組織管理者 | 組織所有者であり、組織内で最も高い権限を持つロールです。各組織には1人のみの組織管理者が存在し、その権限範囲は以下の通りです。
|
| 組織メンバー | 現在所属する組織に対してのみ読み取り専用権限を持ち、プロジェクトのインスタンス管理者またはプロジェクトメンバーとして招待されることができます。 |
| 費用管理者 | 請求書、注文、支払い明細などの内容の閲覧権限やデータのエクスポートを含む、経費センターの全機能へのアクセスおよび操作権限を持ちます。 |
| コスト管理者 | コストタグの管理、コスト単位の作成・管理、自動コスト配賦ルールの設計を行います。 |
Huawei Cloudストアログインユーザーロール権限一覧
ロールタイプ |
ロール権限範囲の説明 |
|---|---|
| 組織管理者 | 組織所有者であり、組織内で最も高い権限を持つロールです。各組織には1人のみの組織管理者が存在し、その権限範囲は以下の通りです。
|
| 組織メンバー | 現在所属する組織に対する読み取り専用権限のみを持ち、プロジェクトのインスタンス管理者またはプロジェクトメンバーとして招待されることができます。 |
| 費用管理者 | 請求書、注文、支払い詳細などの内容の閲覧権限やデータのエクスポートを含む、費用センターの全機能に対するアクセスおよび操作権限を持ちます。 |
プロジェクトロール権限一覧
モジュール |
機能 |
プロジェクト所有者 |
プロジェクト管理者 |
インスタンス管理者 |
データの読み書き |
データサービス管理者 |
プロジェクトメンバー |
|---|---|---|---|---|---|---|---|
| プロジェクト管理 | プロジェクト管理者の招待 | 招待 | 招待(プロジェクト管理者を除く) | 表示 | 表示 | 表示 | 表示 |
| プロジェクト管理 | メンバーを管理 | 編集
|
編集(プロジェクトオーナーおよびプロジェクト管理者を除く) | 表示 | 表示 | 表示 | 表示 |
| プロジェクト間の双方向権限付与 | プロジェクト間の双方向権限付与の開始・受諾 | プロジェクト間の双方向権限付与の開始・受諾 | 表示 | 表示 | 表示 | 表示 | 表示 |
| 製品課金 | インスタンスの作成 | 注文・支払い | 注文・支払い | 表示 | 表示 | 注文・支払い(データ移行インスタンスのみ) | 表示 |
| 製品課金 | 月額定期インスタンスの更新 | 注文・支払い | 注文・支払い | 表示 | 表示 | 注文・支払い(データ移行インスタンスのみ) | 表示 |
| 製品課金 | インスタンスの構成変更 | 注文・支払い | 注文・支払い | 表示 | 表示 | 注文・支払い(データ移行インスタンスのみ) | 表示 |
| インスタンス管理 | インスタンスの一時停止・起動 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| インスタンス管理 | 既存インスタンスの解放 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| インスタンス管理 | エージェント管理 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | テナントの作成 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | テナントのスペック調整 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | テナント接続の作成 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | テナント名の変更 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | アカウントの作成 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| テナント管理 | データベースの作成 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| パフォーマンス監視 | カスタム監視ダッシュボード | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| バックアップ・リカバリ | バックアップ・リカバリ各機能 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| パラメータ管理 | パラメータの変更 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| メジャーコンパクション管理 | データメジャーコンパクションの開始 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| メジャーコンパクション管理 | メジャーコンパクション時間の変更 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| メジャーコンパクション管理 | メジャーコンパクション履歴の表示 | 表示権限 | 表示権限 | 表示 | 表示 | 表示 | 表示 |
| 診断 | SQL診断 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| 診断 | セッション管理 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| 診断 | SQL監査 | 編集 | 編集 | 権限なし | 編集 | 権限なし | 権限なし |
| データインポート | データインポート | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| アラート管理 | アラートルールの設定 | 編集 | 編集 | 編集(インスタンス・データライフサイクル) | 表示 | 編集(データサービス) | 表示 |
| アラート管理 | アラートメッセージのミュート | 編集 | 編集 | 編集(インスタンス・データライフサイクル) | 表示 | 編集(データサービス) | 表示 |
| アラート管理 | アラート連絡先管理 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| Binlog | Binlog設定 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| データ移行 | 互換性評価 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データ移行 | データ移行 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データ移行 | パフォーマンス評価 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| SQLコンソール | SQLコンソール | 編集 | 編集 | 権限なし | 編集 | 権限なし | 権限なし |
| 履歴イベント | コンソール操作監査 | 表示 | 表示 | 表示 | 権限なし | 権限なし | 権限なし |
| ライフサイクル | データアーカイブ | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| ライフサイクル | データクリーンアップ | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| データソース | データソース管理 | 編集 | 編集 | 表示 | 表示 | 編集 | 表示 |
| 実践チュートリアル | インタラクティブチュートリアルの体験 | 編集 | 編集 | 編集(このロールが編集可能な機能) | 編集(このロールが編集可能な機能) | 編集(このロールが編集可能な機能) | 表示 |
| ネットワーク設定 | VPC Peeringの追加 | 編集 | 編集 | 編集 | 表示 | 表示 | 表示 |
| エコシステム統合 | 外部エコシステムアカウントの設定 | 編集 | 編集 | 編集 | 編集 | 表示 | 表示 |