DAC General Configurations

データベースアクセス制御設定

DBアクセス制御に適用される設定を管理します。

Query Sharing

Query SharingはQueryPie SQL Editorで作成したクエリをGitに送信して他のユーザーと共有する機能です。 基本的にクエリ共有設定はオフになっており、Query Sharing Settingボタンをクリックすると設定モーダルがポップアップします。 Query SharingオプションをOnに選択すると、追加入力項目が表示されます。

• Git Repository URL : クエリを送信するGit Repository URL
• Git Branch : クエリファイルを送信するRepository内のブランチ名
• Authentication Type : クエリ送信リクエストの認証方式（OAuthまたはSSH選択）
  • OAuth選択時、以下の内容を入力します。
    • User Name : Git Repositoryを利用中のユーザー名（例：GitHub Username）
    • Access Token : Gitサービスで提供されるAccess Token
  • SSH選択時、以下の内容を入力します。
    • Public Key : Gitサーバーに保存されたSSH Public Key
    • Private Key : SSH Public Keyと一対を成すPrivate Key
    • Passphrase : Private KeyにPassphraseが設定されている場合入力

入力が完了するとTestボタンをクリックして正常に認証されるか確認後、OKボタンを入力して保存します。

Query Sharing設定が完了するとQuery Sharingが On で表示されます。

SQL Editor画面でクエリ共有機能を使用できます。

• Save時に連携したRepositoryにクエリファイルが保存されます。
• Queriesパネル > QueryPie Git SharingフォルダからRepositoryに保存されたクエリファイルを読み込むことができます。

詳細はWeb SQLエディターを使用するを参照してください。

アクセス制御設定

• Privilege Deactivation Period : DB権限（Privilege）の期限切れのための長期未使用基準期間（Default : 90日）
• Maximum Access Duration : Privilegeリクエストおよび割り当て時の最大期間
  • DB Access Requestリクエスト時に指定された期間を超過した期限日設定不可
• Notification of Access Expiration : ユーザーの権限期限切れ（Privilege Expiration、Policy Exception Expiration）前にメールで事前通知を受けることができます。

• Display the first 10 rows in Query Audit : Query Audit内SELECT文実行結果の表示方式設定（Default : OffでOnに設定した場合、全体結果を表示せず、最初の10行のみ表示されます）

• Advanced Privilege Setting : Privilege権限別アカウント制御（Default : Off）
  • Onに設定した場合、Connection Detailsページ下部にPrivilege Settingsタブが表示される
  • 詳細内容はDB Connections内 Privilege Setting 文書参考
• Unmasking Zones : Unmasking requestを通じてマスキングされたデータ照会を許可されたユーザーまたはマスキングポリシーのallowed userに登録されてマスキングポリシーの例外対象ユーザーであっても特定IP（帯域）の場合のみマスキング解除状態で照会できるよう設定。（Default : Off）
  参考 : Unmasking Zones詳細説明
• Ledger Table Management : 特定テーブルをLedgerに指定してWorkflow承認強制、理由入力強制ができるLedger table management機能の有効化または無効化設定。（Default : Off）
• Select Purpose Duration for Agent : Proxyを通じて3rd party toolでDBにアクセスするユーザーが理由入力強制対象データを照会して理由入力をする時、指定した時間内に再入力しないよう設定。Ledger Table ManagementがOn状態の時のみ設定可能。（Default : 10 minutes）
• Restricted Statement : 使用制限クエリ
  • Statement : クエリに含まれる場合実行制限したい文字列入力（大文字小文字区別なし）
  • Allowed User : 該当構文実行を許可するユーザー指定（複数選択可能、グループ単位指定不可）
  • 入力されたRestricted Statementを含むクエリ実行時ブロックされる

    

• Justification Length : Connection設定で「User Action Purpose Required」オプションが有効化されているか、Ledger table managementポリシーで理由入力を強制した場合、Web EditorまたはAgentを通じて理由入力をする必要があります。この時、入力欄に入力する文字長の最小値および最大値を管理者が指定します。
  • 入力値の最小値は1で最大値は1000です。
    

    

• Query Annotation : クエリ実行時に自動で管理者が指定したコメントを記録します。機能を有効化した場合、以下の3つのテンプレートを使用してコメントを記録します。10.4.0基準Redshift限定サポート。
  • User Name: {{userName}} : クエリを実行したユーザーのDisplay Nameです。
  • Login ID: {{loginId}} : クエリを実行したユーザーのLogin IDです。
  • Execute From: {{executedFrom}} : クエリを実行した手段です。10.4.0基準Web Editorのみ記録されます。

• Member based Connection Filtering : WorkflowでDB Access Requestフォームで特定ユーザーまたはグループに対して全体コネクションを表示せず、指定したコネクションのみ表示するようフィルタリングする機能です。
  • コネクションの詳細画面でconnection memberに登録されたユーザー/グループのみ該当コネクションがWorkflow DB Access Requestに表示されます。
    

    

• Maximum Policy Exception Period : Unmasking等のポリシー例外に対して最大有効期間を設定できます。（時間単位）。この設定値はWorkflow申請フォームとNew DAC Policy Management機能有効化時の管理者の手動ポリシー設定に影響を与えます。
  • 基本値 : 720時間 (30日)
  • 最大値 : 8760時間 (1年)
  • 最小値 : 1時間