| 監査権限 (ttaad4162s000) |  |
| セッションの目的: さまざまな権限レベルをユーザに割り当てます。 注意 このセッションは、次の管理ユーザアカウントだけが実行できます。 Unix プラットフォーム上の ｢root｣ Windows 2000 プラットフォーム上の ｢baan｣ AS400/OS400 プラットフォーム上の ｢QSECOFR｣ 監査権限は、通常ユーザとスーパーユーザの両方について定義できます。デフォルトでは、スーパーユーザには監査権限が与えられていません。 監査権限は、監査ファイルについて出力や削除などの処理を実行する必要があるユーザについてのみ定義する必要があります。 次の各種のチェックボックスをオンにして、ユーザがテーブルの監査ファイルで実行できる処理を示すことができます。 出力チェックボックス 削除チェックボックス メンテナンスチェックボックス 注意 これらの権限レベルは、Audit Trail Security (ttaud3137m000) セッションで定義されている、監査ファイルに埋め込まれたセキュリティによって抑制されます。つまりユーザは、権限が与えられている処理が監査証跡セキュリティ設定で許可されている場合だけ、それらの処理を実行できます。 例 あるユーザにすべてのテーブルの順序ファイルを出力する権限が与えられているとします。監査証跡セキュリティ設定では、テーブル tccom000 の出力が禁止されています。結果として、このユーザはこのテーブルの順序ファイルを出力できません。 関連トピック To use From and To fields
フィールド | 説明
ユーザ | 監査に関するセッションについて承認したいユーザ
パッケージ | パッケージに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 All。すべてのパッケージの監査ファイルに対する権限を割り当てます。 Specified。1 つまたは複数の個別パッケージにある監査ファイルに対する権限を割り当てます。たとえば、｢tc｣、｢tp｣、｢wh｣ のように指定します。各パッケージについて、ユーザの権限レコードを個別に作成し、パッケージフィールドに目的のパッケージを入力する必要があります。 Range。指定範囲のパッケージにある監査ファイルに対する権限を割り当てます。たとえば、｢tc｣ - ｢tp｣ のように指定します。範囲は、次のフィールドに入力する必要があります。 注意 Specified権限はRange権限に優先します。｢指定｣ 権限を使用して、Range権限に対する例外を定義できます。たとえば、ユーザ ｢Peter｣ に次の監査権限があると想定します。
ユーザ | パッケージ | モジュール | テーブル | 会社 | セキュリティ
Peter | 範囲、tc - tp | すべて | すべて | すべて | 出力
ここで、次のような例外を作成します。ユーザ ｢peter｣ はパッケージ ｢tf｣ に属する監査ファイルを出力および削除できなければなりません。このためには、次のようなレコードを追加します。
ユーザ | パッケージ | モジュール | テーブル | 会社 | セキュリティ
Peter | 指定、tf | すべて | すべて | すべて | 出力 + 削除
パッケージ | このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別パッケージ (Specified権限) ユーザに権限が与えられているパッケージ範囲の先頭のパッケージ (Range権限)
パッケージ | ユーザに権限が与えられているパッケージ範囲の最終のパッケージ (Range権限)
モジュール | モジュールに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 All。すべてのモジュールの監査ファイルに対する権限を割り当てます。 Specified。1 つまたは複数の個別モジュールにある監査ファイルに対する権限を割り当てます。たとえば、｢com｣、｢ibd｣、｢mcs｣ のように指定します。各モジュールについて、ユーザの権限レコードを個別に作成し、モジュールフィールドに目的のモジュールを入力する必要があります。 Range。指定範囲のモジュールにある監査ファイルに対する権限を割り当てます。たとえば、｢com｣ - ｢mcs｣ のように指定します。範囲は、次のフィールドに入力する必要があります。 注意 Specified権限はRange権限に優先します。｢指定｣ 権限を使用して、Range権限に対する例外を定義できます。
モジュール | このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別モジュール (Specified権限) ユーザに権限が与えられているモジュール範囲の先頭のモジュール (Range権限)
モジュール | ユーザに権限が与えられているモジュール範囲の最終のモジュール (Range権限)
テーブル | テーブルに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 All。すべてのテーブルに属する監査ファイルに対する権限を割り当てます。 Specified。1 つまたは複数の個別テーブルに属する監査ファイルに対する権限を割り当てます。各テーブルについて、ユーザの権限レコードを個別に作成し、テーブルフィールドに目的のテーブルを入力する必要があります。 Range。指定範囲のテーブルに属する監査ファイルに対する権限を割り当てます。範囲は、次のフィールドに入力する必要があります。 注意 Specified権限はRange権限に優先します。｢指定｣ 権限を使用して、Range権限に対する例外を定義できます。
テーブル | このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別テーブル (Specified権限) ユーザに権限が与えられているテーブル範囲の先頭のテーブル (Range権限)
テーブル | ユーザに権限が与えられているテーブル範囲の最終のテーブル (Range権限)
会社 | 会社に関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 All。すべての会社に属する監査ファイルに対する権限を割り当てます。 Specified。1 つまたは複数の個別会社に属する監査ファイルに対する権限を割り当てます。各会社について、ユーザの権限レコードを個別に作成し、会社フィールドに目的の会社を入力する必要があります。 Range。指定範囲の会社に属する監査ファイルに対する権限を割り当てます。範囲は、次のフィールドに入力する必要があります。 注意 Specified権限はRange権限に優先します。｢指定｣ 権限を使用して、Range権限に対する例外を定義できます。
会社 | このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別会社 (Specified権限) ユーザに権限が与えられている会社範囲の先頭の会社 (Range権限)
会社 | ユーザに権限が与えられている会社範囲の最終の会社 (Range権限)
出力 | このチェックボックスがオンの場合、ユーザは次のことを実行できます。 Print Range of Audit Files (ttaad4461m000) セッションおよびPrint Range of Audit Files (Multi Lines) (ttaad4463m000) セッションで、順序ファイルの内容の出力 Display Audit Sequences (ttaad4560s000) セッションで、ファイルの最大サイズや終了状況などの監査順序に関する技術情報の表示
削除 | このチェックボックスがオンの場合、 Purge Audit Files (ttaad4261m000) セッションで、ユーザは監査順序ファイルを削除できます。
メンテナンス | このチェックボックスがオンの場合、 Display Audit Sequences (ttaad4560s000) セッションで、ユーザは開かれた監査順序ファイルを終了できます。