Data Access

Overview

組織内で個人情報または機密情報のようにアクセス制限が必要なデータは照会時該当データを確認できないようポリシーを設定できます。Data Accessメニューでポリシーを設定するコネクションを選択してポリシーを生成し、アクセス制限が必要なデータをテーブルまたはカラム基準で規則を登録し管理できます。

テーブル/カラムアクセス制限ポリシー生成

新しいテーブル/カラムアクセス制限ポリシーをコネクション基準で登録します。

1. Database設定メニューでPolicies > Data Accessメニューに移動します。
2. 右上のCreate Policyボタンをクリックします。
3. ポリシー生成のための以下の情報を入力します。
   1. Policy Name ：ポリシーを画面で区別できる名前です。
   2. Target Connection ：ポリシーを適用するコネクションを選択します。1個のポリシー当たり1個のコネクションを接続できます。
4. Saveボタンで保存します。

該当ポリシーがData Accessポリシーリストに生成されたことを確認できます。

テーブル/カラムアクセス制限ポリシーに規則登録

ポリシーを生成した後、実際にポリシーを適用するデータの経路を規則として登録します。

1. Data Accessメニューで生成したポリシーをクリックします。
2. ポリシー詳細情報および規則登録画面が表示され、右側でAdd Rule Listボタンをクリックします。
3. ポリシーを適用するデータの経路を順番に選択します。
   1. Database Name ：規則登録のための必須値です。
   2. Table Name ：規則登録のための必須値です。テーブルのみ選択する場合、該当テーブル照会自体が不可能になるよう制限されます。
   3. Column Name ：カラム単位でデータアクセスを制限しようとする場合選択します。
4. 該当データ照会が必要なユーザーまたはグループに限ってテーブル/カラムアクセス制限規則を例外処理できます。
   • Allowed Users ：該当規則を例外処理するユーザーまたはグループを選択します。
5. Okボタンで保存します。

Rule Listタブで規則が登録されたことを確認できます。これでユーザーが該当データを照会すると、テーブルにポリシーが適用された場合テーブル自体を照会できず、カラムに規則が適用された場合*{RESTRICTED}*で表示されます。

アクセス制限ポリシーが適用されたテーブル/カラムに対するアクセスログ確認

1. ポリシーリストで生成したポリシーの個別項目（行）をクリックして詳細ページに移動します。
2. Logsタブを選択します。
3. Logの内容を確認します。
   1. Name ：QueryPieユーザーのDisplay Nameです。
   2. Connection ：ポリシーが制御している対象コネクションです。
   3. Database Name ：ポリシーが制御している対象論理DB名です。
   4. Table Name ：ポリシーが制御している対象テーブル名です。
   5. Column Name ：ポリシーが制御している対象単一または複数のカラム名です。
   6. Rows ：クエリが返す行数です。
   7. Action At ：クエリを実行した時点です。
4. Logタブの行をクリックすると詳細画面で実行されたクエリを確認できます。