特権は、TDV製品スイートを使用して、定義されたリソースからのデータを表示または操作できるグループとユーザーを決定します。特権仕様は、TDV内で定義されたリソースへのアクセスを保護するための包括的なセキュリティレイヤーを提供します。

管理者、リソース所有者、およびすべてのリソースの変更権限を持つユーザーを除いて、新しく定義されたリソースにはデフォルトの権限は付与されないため、権限を付与するオブジェクトの所有権は、選択したユーザーのみが制御できます。

特権は、ドメイン全体、選択したグループ、または個々のユーザーに割り当てることができます。特権は、TDVを介して公開される任意のオブジェクト（コンテナー（フォルダーまたは親オブジェクト）および個々のリソースから、個々のテーブル列まで）に設定できます。特権は、従属オブジェクト（子オブジェクトまたは依存オブジェクト）に伝搬できます。

公開されたレイヤー、共有領域、およびイントロスペクトされたデータソースのビューへのアクセスを制限する場合、列にも同じ制限があります。

このセクションの内容は次のとおりです。

デフォルトでは、Studioで定義されたすべてのオブジェクトリソースは、最初はオブジェクト作成者の完全な権限で作成されます。管理ユーザーと[すべてのリソースの変更]権限を持つユーザーを除いて、他のユーザーには、後でユーザーまたはユーザーが属するグループに追加された特権が追加されない限り、新しいリソースに対する特権が付与されません。

デフォルトの読み取り権限は、すべてのサンプルリソース、システムリソース、およびそれらのリソースの親コンテナの複合ドメイン内のすべてのグループのメンバーに付与されます。

LDAPドメインの一部であるすべてのユーザーには、複合ドメイン内のすべてのグループに属するオブジェクトへのアクセス権が自動的に付与されます。

デフォルトでは、匿名ユーザーと動的ドメインのユーザーはTDVインストールで無効になっています。それらは明示的に有効にする必要があります。

以下は、システムリソースに割り当てられたデフォルトの特権の概要です。

TDVの各リソースには所有者がいます。リソースを作成するユーザーは、最初はデフォルトの所有者です。リソースの所有者は、そのリソースに対するすべての特権を自動的に持ちます。

リソースの所有者は、リソースを表示、アクセス、および使用する必要があるグループおよびユーザーの特権を定義できます。特権は、TDVディレクトリ内の親オブジェクトに対して定義でき、子リソースとサブフォルダーに再帰的に適用できます。子オブジェクトリソースは利用できないか、リソースのすべての親コンテナに対する読み取り権限を持たないユーザーには表示されません。所有者または管理者は、所有するリソースに対する特権をいつでも付与または取り消すことができます。所有者は、（たとえば、データの誤った削除を防ぐために）自分の特権を取り消し、後でそれらの特権を再付与することができます。リソースの所有権を付与されたユーザーは、他のユーザーまたはグループにGrant特権を付与することにより、所有権のすべての特権を共有できます。リソースの管理者または所有者ではないユーザーは、これらの特権を変更できません。

[すべてのリソースを変更]権限を持つ管理者、ユーザー、またはグループは、次のことができます。

注：他のリソースによって呼び出されて呼び出される可能性のあるリソースについては、Grant特権を付与して、他の開発者にアクセスを分散させることができます。

個々のユーザーではなく、グループごとに特権を割り当てることをお勧めします。このスタイルのアクセス制御により、将来の開発者は、簡単に理解できる役割ベースの特権のセットを組み合わせたグループにユーザーを追加またはグループから削除することにより、多数のユーザーを管理できます。

LDAPドメインの場合、ドメインの個々のメンバーはシステムに初めてログインするまで表示されないため、グループ内のすべてのメンバーに同時に特権を設定します。

複合ドメインまたは動的ドメインの場合、Managerからの権限と特権のサブセットを管理するための追加のグループを作成することにより、制御を強化できます。 LDAPドメインの場合、LDAPツールを使用してグループとその権限を変更する必要があります。

以下に、暗黙的な特権（グループ定義によって割り当てられた特権）と明示的な特権（ユーザーまたはグループに直接割り当てられた特権）の両方を持つリソースの一般的な特権ダイアログを示します。明示的に割り当てられた特権は、緑色のチェックマークで示されます。オレンジ色のチェックマークは、暗黙的に割り当てられた特権を示します（グループメンバーシップまたはすべてのリソースの変更などの権利の所有によって取得されます）。

特権は、設計時と実行時の2つのグループに分類されます。読み取り特権は両方のグループに属し、ユーザーがアクセスまたは操作するリソースのすべての囲んでいるコンテナー（親オブジェクトまたはフォルダーオブジェクト）に対してユーザーに付与する必要があります。

読み取り、書き込み、および付与は、TDVおよびその他のTDVコンポーネントのユーザーのオブジェクトへのアクセスを決定する設計時の特権です。

読み取り、実行、選択、挿入、更新、および削除は、TDVを介したデータへのクライアントインターフェイスアクセスのリソースセキュリティを決定する実行時のデータ操作特権です。

次の表は、特権のさまざまな組み合わせで実行できることと実行できないことを示しています。この表で、Xはリソースに特権が付与されていることを意味し、N/A は特権がリソースに適用されないことを意味します。

TDV（テーブルまたはビュー）で設定された列レベルの制限により、制限された列とメタデータがクライアントインターフェイスに表示されず、アクセスエラーが生成されます。

多くのデータリソースがリソースの出力に寄与する場合、リソースの特権設定の管理は複雑になる可能性があります。リソースが別のリソースを使用する場合、すべての見込みユーザーとグループは、それらの依存関係にアクセスして呼び出すための適切な特権を持っている必要があります。

Studio開発者が依存関係リソースを使用および表示する特権を持っている場合でも、そのユーザーはリソース依存関係に関する特権を他のユーザーおよびグループに割り当てることができない場合があります。

実行時に、他のリソースに含まれるリソースを使用する場合、読み取り特権がすべての親コンテナーに存在する必要があります。

リソースに依存関係がある場合、ビューを要求するかプロシージャを呼び出すユーザーは、依存関係を表示し、依存リソースからデータを取得するために選択または実行する権限を持っている必要があります。

注： Studioの系統機能を使用して、リソースの関係、依存関係、および参照について学習できます。 TDVユーザーガイドの「データリネージの調査」を参照してください。

たとえば、ユーザーはView_Aのデータを表示したい場合があります。ここで、View_AはProcedure_B（物理ソースTable_Dからのデータを利用）を実行し、物理ソースTable_Cからも選択します。 View_AでSELECTを実行するには、ユーザーはこれらの特権を必要とします。

特権は、選択したグループまたは個々のユーザーに割り当てることができます。特権は、すべての子オブジェクトを含むフォルダー全体に設定できます。権限を使用すると、データへのアクセスと変更を個々のテーブル列に制限できます。

ユーザーに特権が付与されると、パネルで対応する特権チェックボックスが選択されます。 コンテナとリソースの権限を参照してください。

個々のLDAPユーザーには、任意のリソースに対する権限と特権を直接割り当てることができますが、TDVシステムに表示された後でのみです。

クライアントインターフェイスアプリケーションを設計するときに、必要な読み取り権限がない場合、リソースの可用性とアクセス権限で問題が発生する可能性があります。クライアントがリソースを表示および使用できるようにするには、リソースツリーのすべてのレベルに対する読み取り権限が必要です。開発者、リソース所有者、および管理者は協力して、適切なグループとユーザーが含まれているリソースを表示およびアクセスできるようにする必要があります。

リソースが依存するソースに特権を付与する方法については、リソースの依存に必要な特権を参照してください。

権限Insert、Update、Deleteは、トップレベルビュー（仮想データベースに公開されるビュー）に対してのみ設定する必要があります。これらの特権は、依存関係系統の他のビューに対して個別に設定する必要はありません。

ビューに対して選択、挿入、更新、および削除の権限を持っているが、そのビューに対する読み取りアクセス権を持っていないユーザーは、Studioにサインインしたときにビューを表示できますが、ビューを表示すると、エラーメッセージが表示されます。エラーメッセージボックスで[OK]をクリックすると、Studioでビューを開いて実行できますが、ビューへの変更を保存することはできません。

このトピックでは、Studioを使用してTDVに接続しないユーザーの特権について説明します。このようなユーザーの1つのカテゴリは、JDBC、ODBC、またはADO.NETを介してTDVに接続するユーザーです。もちろん、そのようなユーザーがこれらのアクションを実行するには、挿入、更新、および削除の特権が必要ですが、これらのアクションの他の条件はそれほど明白ではない場合があります。

リソースに対するGrant特権を持つユーザーまたは管理者は、選択したリソースから1つ以上の他のリソースに特権設定をコピーできます。

依存関係特権分析は、TDV Serverによって定義されたすべてのリソースに対してユーザーとグループをチェックします。具体的には、Select特権またはExecute特権を持つユーザーが、依存関係リソースが存在する場合にそれらにアクセスして使用するための適切な特権も持っているかどうかを確認します。 依存関係列には、依存関係の特権設定を確認および修正する必要があるかどうかを示す集約ステータスアイコンが表示されます。

[すべてのリソースの変更]権限を持つ管理ユーザーは、任意のボックスをクリックして、選択したすべてのユーザーとグループに特権を割り当てることができます。いずれかのボックスをもう一度クリックすると、特権が以前の状態に戻ります。 権限の追加ボタンをクリックして明示的な権限を割り当て、すべてのリソース依存関係の権限の欠陥を修正できます。

現在Managerを使用している管理者が[すべてのリソースの変更]権限を持っていない場合、特権の変更は、管理者が所有者であるか、Grant特権を持っているリソースとコンテナーでのみ可能です。

Manager Resourcesページは、リソースの特権セットと、グループおよびユーザーの依存関係を自動的に分析するツールを提供します。 TDV管理者は、ボタンを1回クリックするだけで特権を追加または削除できます。依存関係の特権を分析または編集し、リソース、ユーザー、またはグループごとに特権を表示、編集、または削除できます。

Manager Resourcesページでは、次のことができます。

Manager Resourcesページは、次の管理者権限で使用するのが最適です。

注： IE8互換モードで表示されるManagerは低速です。また、IE8は、JavaScriptによってコンピューターが応答しなくなる可能性があることを警告しています。この警告は無視してかまいません。 IE8を使用する場合は、リフレッシュレートを変更してください。

依存関係列には次のように表示されます。

依存関係特権の分析は、特権設定についてページ上のすべてのリソースを分析します。