Database Access Control
Overview
コネクションに対して接続権限を付与されたユーザーは制御された環境でウェブSQLエディターまたはプロキシを通じてデータベースコネクションに接続できます。 接続権限は個別ユーザーに付与されることもあり、ユーザーグループに付与されることもあります。
11.5.0からSchema Levelアクセス制御機能が追加され、schema（Logical DB）単位でprivilegeを割り当て受けることができます。 どの方式でprivilegeを割り当て受けたかによってPrivilege項目に表示される内容が異なります。
Host Level privilegeが割り当てられた場合接続画面
Schema Level privilegeが割り当てられた場合接続画面
下記の方法を通じてデータベースコネクションに接続およびクエリを実行してデータを照会できます。
ウェブSQLエディターとプロキシ接続方式の違い
QueryPieではウェブブラウザを通じてクエリを実行しデータを照会できるウェブSQLエディターを提供します。 該当ウェブ環境はセキュリティ制御レベルが高く、データエクスポートおよびインポート、クリップボードコピーなど最小限の権限で制御される同時に、開発者またはデータ照会および処理が必要な担当者はアクセス制御が適用されたウェブ環境でデータベース関連作業をより簡単で効率的に実行できます。 これに個人情報が含まれているか、顧客にサービスされている運用環境の場合、ウェブ環境でデータベースに接続しクエリを実行することをお勧めします。
一方、エージェントを通じたプロキシ接続の場合、開発者またはデータ担当者は既存に使用していたDB接続ツールをそのまま使用できます。 ユーザーのデスクトップにインストールされるエージェントはデータベースとクライアント間でプロキシ接続が役割を実行し、開発者が既存に使用していたDBクライアントツールを継続して使用できるようサポートします。 これを通じて開発者は慣れ親しんだツールを使用してSQL作業をより便利に実行できますが、クライアントツールで提供する 詳細機能は制御しにくい部分 があります。
エージェントなしでURL Proxyを通じた接続もサポートします。 Redash、Tableau、ZeppelinのようなウェブサービスでDBに接続したい時、QueryPieで作成されたURL Proxy認証情報を通じてアクセス制御ポリシーを適用されながらも安全にデータベースにアクセスが可能です。
要約すると、ウェブSQLエディターとプロキシ方式はそれぞれの長所と制約事項が存在するためデータベースのセキュリティ制御レベルおよびユーザー利便性を考慮して状況に合わせて適切な方式を選択して使用することが重要です。