管理ポータル機能へのアクセスの制御
このページでは、管理ポータルで事前定義済みのセキュリティ・ロールおよびリソースを使用して、プロダクション管理に関係するページやオプションへのアクセスを制御する方法について説明します。
事前定義のロールを変更しないことをお勧めします。それよりも、事前定義のロールに基づいて新しいロールを作成し、その作成したロールを変更してください。
概要
InterSystems IRIS® データ・プラットフォームには、管理ポータルの機能へのアクセスを制御するために使用できる事前定義ロールが含まれています。これらの組み込みロールはほとんどの環境に適合する可能性がありますが、ページや機能へのアクセスをカスタマイズするための新たなロールを追加することもできます。
以下の各節では、InterSystems IRIS で事前構築されているセキュリティ構造について説明します。これらの情報に基づいて、現在の環境でユーザをロールにどのように割り当てるのかを決定できます。
インターシステムズのセキュリティの概要は、"インターシステムズのセキュリティについて" の特に "承認 ： ユーザ・アクセスの制御" を参照してください。
事前定義リソース
このセクションでは、プロダクション関連の事前定義リソースについて説明します。これらのリソースの名前はすべて、%Ens_ というプレフィックスで始まります。
事前定義リソースのリストは、管理ポータルの [システム管理]→[セキュリティ]→[リソース] ページで表示できます。
リソースの詳細は、"アセットおよびリソース" を参照してください。
プロダクション関連のアクティビティを保護するリソース
管理対象アラートの管理へのアクセスを制御します。
構成項目の開始と停止を制御します。
データ変換テスト・ユーティリティへのアクセスを制御します。
プロダクション・モニタへのアクセスを制御します。
配置アクティビティへのアクセスを制御します。
サーバを使用して配置パッケージの作成を制御します。
ブラウザを使用してローカル配置パッケージの作成とインポートを制御します。
イベント・ログへのアクセスを制御します。
メッセージの内容へのアクセスを制御します。
キューに入れられたメッセージや中断されたメッセージの破棄を制御します。
メッセージの編集と再送信のためのアクセスを制御します。
メッセージのエクスポートのためのアクセスを制御します。
メッセージ・ヘッダ・データへのアクセスを制御します。
メッセージの再送信のためのアクセスを制御します。
メッセージの手動中断を制御します。
メッセージ・トレースへのアクセスを制御します。
エンタープライズ・モニタへのアクセスを制御します。
メッセージ・バンク・イベント・ログへのアクセスを制御します。
メッセージ・バンク内のメッセージの内容へのアクセスを制御します。
メッセージ・バンクからのメッセージの編集および再送信を許可します。
メッセージ・バンクのヘッダ・データへのアクセスを制御します。
メッセージ・バンクからのメッセージの再送信を許可します。
メッセージ・バンク・ビジュアル・トレースへのアクセスを制御します。
管理ポータル内の [相互運用性] メニューへのアクセスを制御します。
指定されたネームスペースの管理ポータルで、相互運用性のページや機能にアクセスする場合は常に、そのネームスペースのデフォルトのグローバル・データベース・リソースに対する読み取り許可も必要です。
プロダクション・ドキュメントの作成を制御します。
プロダクションの開始と停止を制御します。
プロダクション関連データのパージを制御します。
ルール・ログへのアクセスを制御します。
ビジネス・ホスト・テスト・サービスへのアクセスを制御します。
ファインダ・ダイアログへのアクセスを制御します。これにより、ユーザはファイル・システムを閲覧できるようになります。
プロダクション関連のコードとデータを保護するリソース
[エージェント管理] ページへのアクセスを制御します。これは HealthShare にのみ適用されます。
アラートの構成と管理へのアクセスを制御します。
アーカイブ・マネージャへのアクセスを制御します。
ビジネス・プロセス言語 (BPL) へのアクセスを制御します。
ビジネス・ルールへのアクセスを制御します。
すべての Interoperability クラスおよびルーチンへのアクセスを制御します。
プロダクション認証情報へのアクセスを制御します。
データ変換言語 (DTL) へのアクセスを制御します。
EDI スキーマへのアクセスを制御します。
HL7 アノテーション・クラスへのアクセスを制御します。
Interoperability Toolkit へのアクセスを制御します。これは HealthShare にのみ適用されます。
Java ビジネス・ホストへのアクセスを制御します。
ジョブ・データへのアクセスを制御します。
ルックアップ・テーブルへのアクセスを制御します。
メッセージ・バンクのステータス情報へのアクセスを制御します。
メッセージ・バンクの構成へのアクセスを制御します。
ポート・オーソリティ・レポートへのアクセスを制御します。このレポートには、システム全体のポート使用状況の詳細が示されます。
プロダクション構成アクティビティへのアクセスを制御します。
InterSystems IRIS パージ・タスクのスケジューリングへのアクセスを制御します。
管理ポータル内の発行および購読 (PubSub) のページへのアクセスを制御します。
管理ポータルの [管理データの削除] ページへのアクセスを制御し、プロダクション関連データの手動パージのデフォルトの設定を制御します。
キュー・データへのアクセスを制御します。
アクティブ･メッセージに関連するアクティビティを実行する場合、%Ens_Jobs リソースを使用するジョブ･データにアクセスすることも必要です。
USE 許可を与えられているシステム・デフォルトの設定しか編集できないようにユーザを制限します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
相互運用レコード・マップへのアクセスを制御します。
ルーティング・ルールへのアクセスを制御します。
すべての相互運用ルールへのアクセスを制御します。
[レポート構成を設定しています] ページへのアクセスを制御します。このページでは、ポート使用状況に関するデータを格納するネームスペースを指定できます。
システム全体のデフォルト設定へのアクセスを制御します。
他のシステム・デフォルト設定の管理を制限されていても、AllowedIPAddresses のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、IPAddress のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、LogGeneralTraceEvents のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、LogTraceEvents のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、Port のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、Schedule のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
他のシステム・デフォルト設定の管理を制限されていても、Server のシステム・デフォルト設定の管理をユーザに許可します。詳細は、"システムのデフォルト設定のセキュリティ" を参照してください。
ワークフロー・ロールとワークフロー・ユーザへのアクセスを制御します。
多くの場合、デフォルトの動作では、包括的なリソース (%Ens_Code など) が使用されます。包括的なリソースは、限定的なリソース (%Ens_BPL など) によって保護されるデータを含む複数のデータ・ソースを保護します。事前定義されたロールおよび特権では、このような包括的なリソースが使用されますが、限られた特権が割り当てられた代替のロールを選択することもできます。
システムのデフォルト設定のセキュリティ
USE 許可を %Ens_RestrictedUI_SystemDefaultSettings リソースに割り当てると、ユーザは相互運用プロダクションに関するシステムのデフォルト設定の作成、編集、または削除を制限されます。この制限は管理ポータルにおけるシステムのデフォルト設定の管理のみに適用され、管理者がグローバルを直接編集できなくなることはありません。
%Ens_SystemDefaultSettings_setting リソースに USE 特権を割り当てることで、この一般的な制限に対する例外を許可できます。ここで、setting は設定の名前で、大文字と小文字が区別されます。システムには、以下の事前定義リソースが含まれています。
-
%Ens_SystemDefaultSettings_AllowedIPAddresses — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから AllowedIPAddresses 設定を管理できます。
-
%Ens_SystemDefaultSettings_IPAddress — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから IPAddress 設定を管理できます。
-
%Ens_SystemDefaultSettings_LogGeneralTraceEvents — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから LogGeneralTraceEvents 設定を管理できます。
-
%Ens_SystemDefaultSettings_LogTraceEvents — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから LogTraceEvents 設定を管理できます。
-
%Ens_SystemDefaultSettings_Port — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから Port 設定を管理できます。
-
%Ens_SystemDefaultSettings_Schedule — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから Schedule 設定を管理できます。
-
%Ens_SystemDefaultSettings_Server — 他のシステム・デフォルト設定を管理できないようにブロックされていても、管理ポータルから Server 設定を管理できます。
システムのデフォルト設定の詳細は、"システム・デフォルト設定の定義" を参照してください。リソースの作成の詳細は、"リソースの作成または編集" を参照してください。
プロダクション関連の事前定義ロール
InterSystems IRIS には、プロダクション関連の一連の事前定義ロールも含まれています。これらの名前はそれぞれ、%EnsRole_ というプレフィックスで始まります。これらのロールは、開発環境とライブ環境の両方で InterSystems IRIS インスタンスを適切にセキュリティで保護することを目的としています。以下の説明では、各ロールのメンバの既知のロールの概要と、これらのロールと他のロールとの関係を示しています。
高いスキルを持つ信頼できる管理者向けのロールです。ライブ・システムやテスト・システムでは、このロールの対象となるのは、プロダクションを停止、開始、および構成できる担当者、個別の構成アイテムを停止および開始できる担当者、すべてのログ、メッセージ、およびキューを参照できる担当者、データをパージできる担当者、デフォルトのシステム設定を追加できる担当者などです。このロールの管理者は、ほぼすべての InterSystems IRIS Interoperability 環境管理タスクを実行できますが、アップデートを導入することを除いて、コード・コンポーネントを変更することはできません。
このロールは、InterSystems IRIS 管理ロールとは意図的に区別されており、ユーザに対してプロダクション以外の特権を一切付与しません。
%EnsRole_Administrator ロールは %EnsRole_Operator ロールのメンバであるため、このロールのすべての特権も保有しています。
ビジネス・ロジック、データ構造、または中核的な InterSystems IRIS コードの開発者向けのロールです。これには、IDEOpens in a new tab でのコード記述、IDEOpens in a new tab または管理ポータルを使用した DTL と BPL の記述、ルーティング・ルールの開発、およびカスタム・メッセージ・スキーマの作成が含まれます。さらに、このロールに割り当てられたユーザは多くの管理タスクを実行できます。開発者は、開発インスタンス上でさまざまなオプションを積極的にデバッグおよびテストできる必要があるからです。
デフォルトでは、InterSystems IRIS Interoperability 開発者ロールのメンバはすべてのプログラミング・タスクを実行できるため、DTL、BPL、およびレコード・マップを変更できます。InterSystems IRIS では、コードのタイプごとに別個のリソースが用意されているため、カスタム・ロールを作成することで開発領域を区別できます。
%EnsRole_Developer ロールは、%Developer ロールと %EnsRole_WebDeveloper ロールの両方のメンバです。したがって、このロールに割り当てられたユーザは、すべての InterSystems IRIS 開発タスクを実行できると共に、Web 開発者タスクも実行できます。
限られた開発能力を持つ担当者向けのロールです。具体的には、このロールに割り当てられたユーザは、管理ポータルの Interoperability メニュー内の開発タスク (BPL、DTL、ルールの定義、レコード・マップの作成など) しか実行できません。このロールは、IDEOpens in a new tab やターミナルへのアクセスを許可しません。
このロールは、%EnsRole_RulesDeveloper ロールと %EnsRole_Operator ロールのメンバであるため、このロールのメンバであるユーザは、管理ポータルでデバッグ・タスクを実行できます。
ビジネス・ルールを動的に変更することを許可されたビジネス・アナリスト向けのロールです。このようなロールを必要とするビジネス・プロセスを開発した場合は、少数のユーザに対してそのルールの変更を許可できます。これは管理ロールや開発ロールではありません。
%EnsRole_WebDeveloper は、このロールのメンバです。
InterSystems IRIS システム・モニタとプロダクション・モニタを表示するための一般ユーザ向けのロールです。%EnsRole_Operator ロールのユーザによって実行された場合に監査証跡が残るアクションが、この一般ユーザ名を使用して実行された場合は、有効な監査証跡は得られないため、アクセス可能対象は、機密データが参照されるリスクを伴わない一部の情報に制限される必要があります。
特定のプロダクションの日々のステータスを管理する運用スタッフ向けのロールです。このロールに割り当てられたユーザは、現在の構成に対する Read 権限が付与されて、適用されている設定やコードの内容を確認できますが、構成を変更する権限は付与されません。運用スタッフは、インタフェースや該当プロダクションを開始および停止できます。運用スタッフは、メッセージの内容にはアクセスできませんが、問題が生じているメッセージを再送信できます。オペレータは、キューやジョブの情報を表示できると共に、パージ、アラート、資格情報、および検索テーブルの設定を調べることができます。
%EnsRole_Administrator と %EnsRole_WebDeveloper は両方ともこのロールのメンバです。
未割り当てまたは任意のユーザに割り当て済みの管理対象アラートを処理するためのロール。管理対象アラートの処理の詳細は、"マイ管理対象アラートの参照によるアラートでのアクション" を参照してください。
未割り当てまたは現在のユーザに割り当て済みの管理対象アラートを処理するためのロール。 管理対象アラートの処理の詳細は、"マイ管理対象アラートの参照によるアラートでのアクション" を参照してください。
このロールを持つユーザは、メッセージを選択するためおよびメッセージを受信するユーザを指定するために使用されるサブスクリプション条件を制御できます。このロールは、発行と購読のルーティングを制御する管理ポータル・ページへのアクセスを可能にします。発行と購読のメッセージの詳細は、"発行および購読メッセージ・ルーティングの定義" を参照してください。
デフォルトの InterSystems IRIS Interoperability セキュリティ・フレームワークでは、事前定義リソースに対する権限が割り当られて、その結果としてこれらの各ロールの特権が作成されます。お使いのアプリケーションのユーザをこれらの InterSystems IRIS Interoperability ロールに割り当てることも、独自のロールを作成して、InterSystems IRIS リソースに対する権限をこれらのロールに割り当てることもできます。InterSystems IRIS インスタンスをアップグレードする場合は、アップグレード手順によってデフォルトのロールがリセットされるため、構成変更の対象はユーザが作成したロールのみに限定してください。
次の節で、ロールごとにデフォルトで割り当てられる特権を示します。
事前定義ロールのリストは、管理ポータルの [システム管理]→[セキュリティ]→[ロール] ページで表示できます。
これらのロールは、管理ポータルの Interoperability メニュー内の機能しかカバーしません。各自の環境内のユーザは、追加の InterSystems IRIS ロールを必要とする可能性があります。詳細は、"ロール" を参照してください。
ビジネス・ルール・エディタのロール
ビジネス・ルール・エディタには、Web アプリケーション /api/interop-editors を通じて付与される追加ロール %EnsRole_InteropEditorsAPI があります。このロールはユーザに割り当てる必要はありませんが、ユーザがアプリケーションにアクセスするときには一時的に適用されます。ロールと Web アプリケーションがどのように連携するかについての詳細は、"アプリケーション" を参照してください。このロールに関連付けられているリソースの詳細は、以下のとおりです。
-
/api/interop-editors にアクセスして %EnsRole_InteropEditorsAPI を取得するには、ユーザはまず、次のいずれかを持っている必要があります。
-
%Ens_Rules:READ
-
%Ens_BusinessRules:READ
-
%Ens_RoutingRules:READ
-
-
%EnsRole_InteropEditorsAPI は、ユーザに %Development:USE を付与します。
-
%EnsRole_InteropEditorsAPI は、次の SQL リソースに対する EXECUTE 特権も付与します。
-
%Ens_Config.Production_Extent
-
%Studio_SourceControl.Interface_MenuItems
-
%Studio_SourceControl.Interface_MainMenus
-
%Dictionary.ClassDefinition_SubclassOf
-
%Dictionary.ClassDefinition_Summary
-
%Atlier_v1_Utils.Extension_UserAction
-
%Atlier_v1_Utils.Extension_AfterUserAction
-
%Atlier_v1_Utils.Extension_ExtensionEnabled
-
%Atlier_v1_Utils.Extension_GetStatus
-
%Atlier_v1_Utils.Extension_GetMenus
-
事前定義ロールのデフォルト特権
この節では、リソースごとにロールに割り当てられるデフォルト特権を列挙します。
ロール特権を介してリソースへのアクセスを許可する方法は、"特権および許可" を参照してください。
アクティビティ・リソースのロール特権
下の表に、アクティビティ・リソースのロール特権を列挙します。アクセスには使用許可のみが必要です。基礎となるリソースに対するこの許可を使用して、データへのアクセスも決定します。
| リソース | %EnsRole _Administrator | %EnsRole _Developer* | %EnsRole _Monitor | %EnsRole _Operator |
|---|---|---|---|---|
| %Ens_ConfigItemRun | Use | Use | Use | |
| %Ens_DTLTest | Use | Use | ||
| %Ens_Dashboard | Use | Use | Use | Use |
| %Ens_Deploy | Use | |||
| %Ens_DeploymentPkg | Use | Use | ||
| %Ens_EventLog | Use | Use | Use | |
| %Ens_MessageContent | Use | Use | ||
| %Ens_MessageDiscard | Use | Use | ||
| %Ens_MessageEditResend | Use | Use | ||
| %Ens_MessageHeader | Use | Use | Use | |
| %Ens_MessageResend | Use | Use | Use | |
| %Ens_MessageSuspend | Use | Use | ||
| %Ens_MessageTrace | Use | Use | Use | |
| %Ens_MsgBank_Dashboard | Use | Use | Use | Use |
| %Ens_MsgBank_EventLog | Use | Use | Use | |
| %Ens_MsgBank_MessageContent | Use | Use | ||
| %Ens_MsgBank_MessageEditResend | Use | Use | ||
| %Ens_MsgBank_MessageHeader | Use | Use | Use | |
| %Ens_MsgBank_MessageResend | Use | Use | Use | |
| %Ens_MsgBank_MessageTrace | Use | Use | Use | |
| %Ens_Portal* | Use | Use | Use | Use |
| %Ens_ProductionDocumentation | Use | Use | ||
| %Ens_ProductionRun | Use | Use | Use | |
| %Ens_Purge | Use | Use | ||
| %Ens_RuleLog* | Use | Use | Use | |
| %Ens_TestingService | Use | Use | ||
| %Ens_ViewFileSystem | Use | Use |
コード・リソースとデータ・リソースのロール特権
下の表に、コード・リソースとデータ・リソースのロール特権を列挙します。Read 権限と Write 権限は、リソースに対して別々のものです。したがって、お使いのアプリケーション・コードではこれら 2 つの権限を使用して、基盤のデータへのアクセス権を決定する必要があります。
スペースの関係で、この表にはすべてのロールに関する情報が含まれていません。その他のロールについては後述します。
| リソース | %EnsRole _Administrator | %EnsRole _Developer | %EnsRole _Monitor | %EnsRole _Operator |
|---|---|---|---|---|
| %Ens_Alerts | Read、Write | Read、Write | Read | |
| %Ens_ArchiveManager | Read、Write | |||
| %Ens_BPL | ||||
| %Ens_BusinessRules | ||||
| %Ens_Code | Read | Read、Write | ||
| %Ens_Credentials | Read、Write | Read | Read | |
| %Ens_DTL | ||||
| %Ens_EDISchema | Read | Read、Write | ||
| %Ens_JBH | ||||
| %Ens_Jobs | Read、Write | Read、Write | Read | |
| %Ens_LookupTables | Read、Write | Read、Write | Read | |
| %Ens_MsgBank | Read、Write | Read | Read | |
| %Ens_MsgBankConfig | Read、Write | Read、Write | ||
| %Ens_ProductionConfig | Read、Write | Read、Write | Read | |
| %Ens_PurgeSchedule | Use | Read | Read | |
| %Ens_PurgeSettings | Read、Write | Read、Write | ||
| %Ens_Queues | Read、Write | Read、Write | Read | |
| %Ens_RecordMap | ||||
| %Ens_RoutingRules | ||||
| %Ens_Rules* | Read、Write | |||
| %Ens_SystemDefaultConfig | Read、Write | Read | Read | |
| %Ens_WorkflowConfig | Write | Read、Write | Read |
その他のロールには以下の特権が付与されます。
-
%EnsRole_WebDeveloper ロールには、%Ens_PurgeSettings リソースへのアクセスを除き、%EnsRole_Developer と同じ特権が付与されます。
-
%EnsRole_RulesDeveloper ロールには以下の特権のみが付与されます。
-
%Ens_Portal:U
-
%Ens_RuleLog:U
-
%Ens_Rules:RW
-
ポータル・ページの特権要件
それぞれの管理ポータル・ページには、InterSystems IRIS に含まれているセキュリティ・フレームワーク内のデフォルトの特権要件があります。この要件は、目的のページに移動するために [進む] をクリックする場所のすぐ下にあるポータル・メニューの列ビューで表示できます。この要件情報を表示するだけであれば、メニュー項目のラベルではなくメニュー項目名の横をクリックします。
例えば、[Interoperability]→[構成する] を選択し、管理ポータルのメニューで [プロダクション] の右をクリックすると、[システム・リソース] ラベルの下に %Ens_ProductionConfig:READ と表示されます。この情報から、[プロダクション構成] ページを表示するには、%Ens_ProductionConfig リソースに対する Read 許可を持つロールのメンバである必要があることがわかります。
![[プロダクション構成] ページにアクセスするために必要な許可を示す [プロダクション] メニューの領域](images/egmg_security_required_resource.png)
カスタム・リソースをポータル・ページに割り当てることもできます。"管理ポータルによるカスタム・リソースの使用法" を参照してください。
事前定義ロールのデフォルト SQL 特権
管理ポータルの複数の InterSystems IRIS Interoperability ページでは SQL クエリを使用して情報を取得するため、ユーザは該当するテーブルに対して この情報を表示する特権を持っている必要があります。この節では、InterSystems IRIS で事前定義ロールに SELECT 特権を割り当てて適切なセキュリティを提供する方法を示します。
%EnsRole_Administrator、%EnsRole_Developer、および %EnsRole_WebDeveloper の各ロールは、以下のすべての SQL テーブルに対して SELECT 特権を保有しています。
-
Ens.BusinessProcess
-
Ens.BusinessProcessBPL
-
Ens.MessageBody
-
Ens.MessageHeader
-
Ens.StreamContainer
-
Ens.StringContainer
-
EnsLib_DICOM.Document
-
EnsLib_EDI_ASTM.Document
-
EnsLib_EDI_ASTM.SearchTable
-
EnsLib_EDI_EDIFACT.Document
-
EnsLib_EDI_EDIFACT.SearchTable
-
EnsLib_EDI_X12.Document
-
EnsLib_EDI_X12.SearchTable
-
EnsLib_EDI_XML.Document
-
EnsLib_EDI.XML.SearchTable
-
EnsLib_HL7.Message
-
EnsLib_HL7.SearchTable
-
EnsLib_Printing.PrintJob
-
EnsLib_Printing.PrintRequest
-
EnsLib_SQL.Snapshot
-
EnsLib_XML.SearchTable
-
EnsLib_ebXML.Message
-
EnsLib_ebXML.MessageTracking
-
EnsLib_ebXML.MessageWithPayload
-
Ens_Config.Credentials
-
Ens_Enterprise_MsgBank.Log
-
Ens_Enterprise_MsgBank.MessageHeader
-
Ens_Enterprise_MsgBank.Node
-
Ens_Rule.Log
-
Ens_Rule.RuleLog
-
Ens_Util.Calendar
-
Ens_Util.IOLog
-
Ens_Util.Log
-
Ens_Util.Schedule
その他のロールは、以下のテーブルに示すように、SQL テーブルのサブセットに対して SELECT 特権を保有しています。
| SQL テーブル名 | %EnsRole _RulesDeveloper | %EnsRole _Monitor | %EnsRole _Operator |
|---|---|---|---|
| Ens.BusinessProcess | SELECT | ||
| Ens.BusinessProcessBPL | SELECT | ||
| Ens.MessageHeader | SELECT | ||
| Ens_Config.Credentials | SELECT | ||
| Ens_Enterprise_MsgBank.Log | SELECT | ||
| Ens_Enterprise_MsgBank.MessageHeader | SELECT | ||
| Ens_Enterprise_MsgBank.Node | SELECT | ||
| Ens_Rule.Log | SELECT | SELECT | |
| Ens_Rule.RuleLog | SELECT | SELECT | |
| Ens_Util.Calendar | SELECT | ||
| Ens_Util.Log | SELECT | SELECT | |
| Ens_Util.Schedule | SELECT |
InterSystems IRIS は、次の 2 つのストアド・プロシージャに対する特権も付与します。
-
Ens_Config.Production_Extent ストアド・プロシージャ (システムでプロダクションのリストおよびロードに使用) に対する EXECUTE 特権が %EnsRole_Administrator および %EnsRole_Developer に付与されます。
-
Ens.IsASub ストアド・プロシージャ (システムでメッセージ・ビューワの一部の検索に使用) に対する EXECUTE 特権が %EnsRole_Administrator、%EnsRole_Developer、および %EnsRole_WebDeveloper に付与されます。
カスタム・ロールを定義し、ユーザがこのロールを使用してメッセージで検索を実行できるようにするには、Ens.IsASub に対する EXECUTE 特権をロールまたはユーザに付与する必要があります。特定のロールが相互運用対応ネームスペース内でこの権限を持っているかどうかを確認するには、以下の手順を実行します。
-
[システム管理]、[セキュリティ]、[ロール] の順に選択します。
-
ロールを選択します。
-
[SQLプロシージャ] タブを選択します。
-
ドロップダウン・メニューからネームスペースを選択します。
このロールが Ens.IsASub 権限を持っている場合は、Ens.IsASub が EXECUTE 権限を持っているものとして示された状態でリストに表示されます。このロールがこのネームスペース内でこの権限を持っていない場合は、[SQLプロシージャ] タブで次の手順を実行して、このロールにこの権限を付与できます。
-
[プロシージャ追加...] ボタンをクリックします。
-
ドロップダウン・メニューから Ens スキーマを選択します。
-
[利用可能] 列から [IsASub] を選択します。
-
右矢印をクリックして、[IsASub] を [選択済み] 列に追加します。
-
[適用] をクリックし、[閉じる] をクリックします。
この SQL プロシージャ権限をユーザに直接付与することもできます。
InterSystems IRIS は、指定されたロールが前述のテーブルに記述されている SELECT 文を実行できるように自動的に権限を付与します。これらの権限は、組み込みのメッセージ・タイプに対して生成されたテーブルについて付与されます。カスタム・メッセージ・タイプを定義する場合は、これらのカスタム・メッセージ・タイプに対して生成されたテーブルについて、同じ権限をこれらのロールに付与する必要があります。
セキュリティのカスタマイズ
セキュリティのカスタマイズの詳細は、以下のトピックを参照してください。
