DB Access Request要求

下記順序に従ってアクセスが必要なDBコネクションに対するPrivilegeを要求できます。要求後承認が完了すると即座に権限が付与され、QueryPie WebにあるSQL EditorまたはAgentを通じて権限を受けたコネクションに接続できます。

Approval Ruleを選択して目的に合う決裁ルールを選択してください。選択したルールに応じて承認対象が変わります。
もし管理者が承認者を指定した決裁ルールが選択された場合、自動で承認者が指定され追加および変更が不可能です。
Approval Expiration Date : 承認期限切れ日を入力します。Maximum Approval Durationを通じて最大値を設定できます。Approval Expiration DateはAccess Expiration Dateを超過できません。超過した場合、上申できません。Maximum Approval Duration > Maximum Access Durationの場合、Maximum Approval Durationの値がMaximum Access Durationの値と同一に適用されます。例) Maximum Approval Durationは14日でMaximum Access Durationは5日の場合、Maximum Approval Durationの値も5日に適用されます。
- ただし、Urgent Modeで上申時、上記条件を無視します。

決裁ラインで+ボタンを押すと段階別承認者を指定できるポップアップウィンドウが表示されます。
このポップアップウィンドウで決裁承認条件および承認者を追加後Saveボタンを押して決裁ラインを保存します。
選択可能な承認条件は以下の通りです。
- A single Assignee can complete the approval request : 複数名中一人の承認だけで決裁要求が承認処理されます。
- All Assignees must approve this request : すべての承認者が承認しなければ決裁要求が承認処理されます。

決裁ラインで+ボタンを押すと参照者を指定できるポップアップウィンドウが表示されます。
- 管理者が参照者指定を許可しない場合はReviewerボックスが表示されません。
このポップアップウィンドウで決裁承認条件および承認者を追加します。
Saveボタンを押してモーダルを閉じ参照者指定を完了します。

11.3.0から事後承認で要求する場合決裁期限切れ日を指定できないように変更されました。

Q. Urgent Modeスイッチが見えません。 A. 管理者がUrgent Modeを許可しない決裁ルールを選択した場合、該当機能が表示されません。

Title : 要求タイトルを入力します。
Access Expiration Date : 要求権限の期限切れ日を入力します。基本値は管理者ページでDAC configurationsのMaximum Access Duration値に従います。
Reason for Request : アクセス権限を要求する理由を入力します。

Request Summary領域内テーブルには現在QueryPieに登録されているDBコネクション目録が表示されます。
- Privilege Type : 特定DBコネクションに要求するPrivilege Typeを指定するとその値が表示されます。
- Current Privilege : 該当コネクションの現在権限を表示します。現在アクセス権限がない場合は空です。
- Expiration Date : 現在該当コネクションに付与されている権限の期限切れ日を表示します。
アクセス権限を要求するDBコネクションをチェックボックスで選択後下記二つの方法でPrivilege Typeを選択できます。

選択可能なPrivilege Typeは以下の通りです。
- Read/Write権限 : 全体権限です。
- Read-Only権限 : SELECTのみ可能な権限です。
- その他権限 : 管理者が追加で作成した権限で作成した権限がない場合は上記二つの権限のみ表示されます。
決裁ルール指定および要求本文入力が完了したらページ下部のSubmitボタンを押して要求を上申します。

11.5.0からSchema（Logical DB）単位のアクセス申請が可能です。以下の内容は共通部分は省略し、異なる部分中心で説明しました。

コネクションを選択すると右側のprivilege項目に基本的にselect権限が必要なスキーマに自動的にSELECT privilegeが付与されたことが見えます。この項目を削除することもできますが、その場合Web editorまたはproxyでスキーマ構造を照会する時点にエラーが発生する可能性があるため、やむを得ない場合でなければこの項目を削除しません。
Add Itemボタンを押します。

下に対象を追加できる行が追加されます。schema構造があるDBMS（Oracle、Postgresなど）は対象名を入力する時、必ず{database名}.{schema名}の形式で入力する必要があります。MySQLのようにschema構造がないDBMSは論理DB名のみ入力すれば 됩니다。

privilege割り当てはまずポップアップウィンドウ右側上部のHost Level Privilege項目で希望するprivilege typeを選択します。（スキーマレベルprivilegeはhost level privilegeの範囲内でのみ付与が可能なためです。例えばRead/WriteをHost Level Privilegeで選択した場合、その範囲内でSELECT、INSERTなどを付与できますが、Read-OnlyをHost Level Privilegeで選択した場合、SELECTのみ指定できます。）Host Level privilegeに割り当てが必要なprivilegeがない場合、管理者に該当コネクションに対して特定privilegeがあるprivilege typeを作成してほしいと要求する必要があります。

下に表示されるHost Level Others、Host Level Functionsは設定を見るだけです。Host LevelのPrivilegeの属性によりSchema Levelもprivilegeが従属するため、上位の情報を確認する用途で使用されます。