本記事では、データベース変更の実行において、一般的な権限の申請と管理について説明します。
データベース権限の申請
Web版ODCにログインし、プロジェクト協働ウィンドウの左側のナビゲーションペインで、**チケット**をクリックします。
新規チケット > **データベース権限申請書**をクリックします。
データベース権限申請ポップアップで、以下の情報を入力します。
構成パラメータ説明プロジェクト データベース権限を申請するプロジェクトです。権限申請後は、そのプロジェクト内で権限管理を行えます。 データベース 権限を申請するデータベースです。 権限タイプ - クエリ:クエリステートメントを実行する権限。
- エクスポート:エクスポートおよびエクスポート結果セットチケットを新規作成する権限。
- 変更:データベース変更関連チケット(インポート、データシミュレーション、データベース変更、シャドウテーブル同期、SQL計画、パーティション計画、データアーカイブ、データクリーンアップを含む)を新規作成する権限と、SQLウィンドウで変更ステートメントを実行する権限(SQLウィンドウでの変更実行はセキュリティポリシー設定によって制約される場合があります)。
権限有効期間 権限申請が承認された後の有効時間です。 申請理由 権限申請の理由を記述します。 **作成**をクリックして、権限申請チケットを送信します。
権限申請の「データベース権限の申請」ページで、操作列の**表示をクリックすると、対象チケットのタスク情報、タスクの進捗状況、タスクログ**を確認できます。
承認完了後、権限が有効になり、ユーザーは対応するデータベースメンテナンス操作を実行できます。
プロジェクト権限の申請
Web版ODCにログインし、プロジェクト協働ウィンドウの左側のナビゲーションペインで、**チケット**をクリックします。
新規チケット > **プロジェクト権限申請**をクリックします。
プロジェクト権限申請ポップアップで、以下の情報を入力します。
構成パラメータ説明プロジェクト データベース権限を申請するプロジェクトです。権限申請後は、そのプロジェクト内で権限管理を行えます。 プロジェクトロール 申請するプロジェクトのロールです。異なるロールには異なる権限が付与されます。 - DBA:メンバー管理、メッセージ設定、プロジェクト設定を除くプロジェクト内のすべての権限を持ち、プロジェクト内のすべてのチケットの表示および管理も含まれます。
- 開発者:プロジェクト内のすべてのデータベース権限を持ち、データベースへのログイン、SQLの実行、チケットの提出が可能です。また、プロジェクト内のすべてのチケットを表示し、自身が発行したチケットを管理できます。
- 管理者:プロジェクト内のすべての権限を持ち、プロジェクト内のすべてのチケットを表示および管理できます。
- 参加者:プロジェクトの基本情報の表示が許可されています。デフォルトではプロジェクト内のデータベース権限はありませんが、自らデータベース権限の申請やチケットの提出が可能です。また、プロジェクト内のすべてのチケットを表示し、自身が発行したチケットを管理できます。
- セキュリティ管理者:参加者の権限に加え、機密列の管理も可能です。
申請理由 権限申請の理由を記述します。 作成する をクリックし、権限申請チケットを送信します。
権限申請の下にある「申請プロジェクト権限」ページで、操作列の 表示 をクリックすると、対象チケットの タスク情報、タスクの進捗状況、および タスクログ を確認できます。
承認が完了すると、権限が有効になり、ユーザーは対応するプロジェクト管理操作を実行できます。
テーブル/ビュー権限
Web版ODCにログインした後、プロジェクト協働ウィンドウの左側のナビゲーションペインで、チケット をクリックします。
新規チケット > テーブル/ビュー権限 をクリックします。
データベース権限申請ポップアップで、以下の情報を入力します。
パラメータ説明プロジェクト データベース権限を申請するプロジェクト。権限申請後は、そのプロジェクト内で権限管理を行えます。 テーブル/ビュー 権限を申請するテーブル/ビュー。 権限タイプ - クエリ:SQLウィンドウ内でクエリステートメントを実行する権限。
- エクスポート:新規エクスポートチケットを作成する権限。
- 変更:SQLウィンドウで変更ステートメントを実行する権限(SQLウィンドウでの変更実行はセキュリティポリシー設定によって制約される場合があります)。
権限有効期間 権限申請が承認された後の有効時間。 申請理由 権限申請の理由を記入します。 作成する をクリックし、権限申請チケットを送信します。
権限申請の下にある「テーブル/ビュー権限」ページで、操作列の 表示 をクリックすると、対象チケットの タスク情報、タスクの進捗状況、および タスクログ を確認できます。
承認が完了すると、権限が有効になり、ユーザーは対応するテーブル/ビュー管理操作を実行できます。
プロジェクトメンバー権限管理
権限申請後、申請済みの権限をさらに管理する必要がある場合、管理者はプロジェクトのメンバー管理で対処できます。
Web版ODCにログインした後、プロジェクト協働ウィンドウの左側のナビゲーションペインで、プロジェクト をクリックします。
プロジェクトリストで、対象のプロジェクト名をクリックします。
プロジェクト画面で、メンバー をクリックします。
メンバーページで、対象メンバーの操作列の 権限管理 をクリックします。
権限管理画面では、権限の確認や回収を行えます。