Skip to content
Last updated

ポリシーベースのデータベース権限マトリックス

以下のマトリックスを使用して、どの権限タイプがデータベース、テーブルなどへのアクセスを許可するかを理解してください。ポリシーベースのデータベース権限の割り当て方法の詳細については、TD Console でのポリシーベースのデータベース権限の設定を参照してください。

以下の表は、ポリシーベースのデータベースアクセス制御の権限マトリックスを示しています。

権限タイプ定義データベース権限
Not Configuredユーザーはデータベースを表示またはアクセスできません。None
Full Accessユーザーはすべてのデータベースに対してフルアクセス権を持ちます。
  • データベースの一覧表示
  • データベースの読み取り
  • データベースのクエリ
  • データベースの更新
  • データベースのインポート
  • データベースの作成
  • データベースの削除
  • データベースのダウンロード
  • データベースの一覧表示
  • テーブルの一覧
  • データベーステーブルへのデータのインポート
  • メタデータの読み取り
  • メタデータの更新

Limited Access

ユーザーは特定のデータベースに対する権限でデータベースにアクセスできます。

特定のデータベース + 以下のいずれかの権限:

Download

ユーザーはデータベースをダウンロードできます。

ユーザーは以下のことができます

  • データベースからクエリ結果をダウンロード
  • TD Console でクエリ結果を表示

ユーザーが権限を持っていない場合、データベースからデータをダウンロードできず、TD Console で50件のクエリ結果のみ表示できます。

さらに、td>: オペレーターの store_last_results:true や td_for_each>: オペレーターなどの TD Workflow でジョブ結果は利用できません。

Manage Own

ユーザーはデータベースを作成できます。ユーザーはデータベースの所有者であり、データベースを管理および削除できます。

データベース所有者は以下のことができます:

  • データベースの一覧表示
  • データベースの読み取り
  • データベースのクエリ
  • データベースの更新
  • データベースのインポート
  • データベースの作成
  • データベースの削除
  • データベースの一覧表示
  • テーブルの一覧
  • データベーステーブルへのデータのインポート
  • メタデータの読み取り
  • メタデータの更新
General Accessユーザーは特定のデータベースにアクセスし、データベーステーブルを操作できます。
  • データベースの一覧表示
  • データベースのクエリ
  • データベーステーブルへのデータのインポート
  • テーブルの一覧表示
  • テーブルの作成
  • メタデータの読み取り
  • メタデータの更新
Query-onlyユーザーは管理者が権限を付与したデータベースのみクエリできます。
  • データベースの一覧表示
  • データベースのクエリ
  • テーブルの一覧表示
  • メタデータの読み取り
Import-onlyユーザーはテーブルを作成し、データベーステーブルにデータをインポートできます。
  • データベースの一覧表示
  • データベーステーブルへのデータのインポート
  • テーブルの作成
  • メタデータの読み取り

レガシーデータベースとポリシーベースのデータベース権限の違い

以下の表は、レガシーとポリシーベースのデータベース権限の違いを比較しています。

データベース権限違い

レガシーデータベース権限

Full Access

  • ユーザーは_特定の_データベースに対してフルアクセス権(ダウンロードを含む)を持ちます。

ポリシーベースのデータベース権限

Full Access

  • ユーザーは_すべての_データベースに対してフルアクセス権を持ちます。