| # 監査権限 (ttaad4162s000) セッションの目的: さまざまな権限レベルをユーザに割り当てます。 注意 このセッションは、次の管理ユーザアカウントだけが実行できます。 Unix プラットフォーム上の ｢root｣ Windows 2000 プラットフォーム上の ｢baan｣ AS400/OS400 プラットフォーム上の ｢QSECOFR｣ 監査権限は、通常ユーザとスーパーユーザの両方について定義できます。デフォルトでは、スーパーユーザには監査権限が与えられていません。 監査権限は、監査ファイルについて出力や削除などの処理を実行する必要があるユーザについてのみ定義する必要があります。 次の各種のチェックボックスをオンにして、ユーザがテーブルの監査ファイルで実行できる処理を示すことができます。 出力チェックボックス 削除チェックボックス メンテナンスチェックボックス 注意 これらの権限レベルは、監査証跡セキュリティ (ttaud3137m000) セッションで定義されている、監査ファイルに埋め込まれたセキュリティによって抑制されます。つまりユーザは、権限が与えられている処理が監査証跡セキュリティ設定で許可されている場合だけ、それらの処理を実行できます。 例 あるユーザにすべてのテーブルの順序ファイルを出力する権限が与えられているとします。監査証跡セキュリティ設定では、テーブル tccom000 の出力が禁止されています。結果として、このユーザはこのテーブルの順序ファイルを出力できません。 ユーザ 監査に関するセッションについて承認したいユーザ パッケージ パッケージに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 すべて。すべてのパッケージの監査ファイルに対する権限を割り当てます。 指定。1 つまたは複数の個別パッケージにある監査ファイルに対する権限を割り当てます。たとえば、｢tc｣、｢tp｣、｢wh｣ のように指定します。各パッケージについて、ユーザの権限レコードを個別に作成し、パッケージフィールドに目的のパッケージを入力する必要があります。 範囲。指定範囲のパッケージにある監査ファイルに対する権限を割り当てます。たとえば、｢tc｣ - ｢tp｣ のように指定します。範囲は、次のフィールドに入力する必要があります。 注意 指定権限は範囲権限に優先します。｢指定｣ 権限を使用して、範囲権限に対する例外を定義できます。たとえば、ユーザ ｢Peter｣ に次の監査権限があると想定します。
ユーザ | パッケージ | モジュール | テーブル | 会社 | セキュリティ
Peter | 範囲、tc - tp | すべて | すべて | すべて | 出力
ここで、次のような例外を作成します。ユーザ ｢peter｣ はパッケージ ｢tf｣ に属する監査ファイルを出力および削除できなければなりません。このためには、次のようなレコードを追加します。
ユーザ | パッケージ | モジュール | テーブル | 会社 | セキュリティ
Peter | 指定、tf | すべて | すべて | すべて | 出力 + 削除
パッケージ このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別パッケージ (指定権限) ユーザに権限が与えられているパッケージ範囲の先頭のパッケージ (範囲権限) パッケージ ユーザに権限が与えられているパッケージ範囲の最終のパッケージ (範囲権限) モジュール モジュールに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 すべて。すべてのモジュールの監査ファイルに対する権限を割り当てます。 指定。1 つまたは複数の個別モジュールにある監査ファイルに対する権限を割り当てます。たとえば、｢com｣、｢ibd｣、｢mcs｣ のように指定します。各モジュールについて、ユーザの権限レコードを個別に作成し、モジュールフィールドに目的のモジュールを入力する必要があります。 範囲。指定範囲のモジュールにある監査ファイルに対する権限を割り当てます。たとえば、｢com｣ - ｢mcs｣ のように指定します。範囲は、次のフィールドに入力する必要があります。 注意 指定権限は範囲権限に優先します。｢指定｣ 権限を使用して、範囲権限に対する例外を定義できます。 モジュール このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別モジュール (指定権限) ユーザに権限が与えられているモジュール範囲の先頭のモジュール (範囲権限) モジュール ユーザに権限が与えられているモジュール範囲の最終のモジュール (範囲権限) テーブル テーブルに関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 すべて。すべてのテーブルに属する監査ファイルに対する権限を割り当てます。 指定。1 つまたは複数の個別テーブルに属する監査ファイルに対する権限を割り当てます。各テーブルについて、ユーザの権限レコードを個別に作成し、テーブルフィールドに目的のテーブルを入力する必要があります。 範囲。指定範囲のテーブルに属する監査ファイルに対する権限を割り当てます。範囲は、次のフィールドに入力する必要があります。 注意 指定権限は範囲権限に優先します。｢指定｣ 権限を使用して、範囲権限に対する例外を定義できます。 テーブル このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別テーブル (指定権限) ユーザに権限が与えられているテーブル範囲の先頭のテーブル (範囲権限) テーブル ユーザに権限が与えられているテーブル範囲の最終のテーブル (範囲権限) 会社 会社に関する権限を割り当てる方法を指定します。リストから次のいずれかを選択します。 すべて。すべての会社に属する監査ファイルに対する権限を割り当てます。 指定。1 つまたは複数の個別会社に属する監査ファイルに対する権限を割り当てます。各会社について、ユーザの権限レコードを個別に作成し、会社フィールドに目的の会社を入力する必要があります。 範囲。指定範囲の会社に属する監査ファイルに対する権限を割り当てます。範囲は、次のフィールドに入力する必要があります。 注意 指定権限は範囲権限に優先します。｢指定｣ 権限を使用して、範囲権限に対する例外を定義できます。 会社 このフィールドには、次のいずれかが含まれます。 ユーザに権限が与えられている監査ファイルを持つ個別会社 (指定権限) ユーザに権限が与えられている会社範囲の先頭の会社 (範囲権限) 会社 ユーザに権限が与えられている会社範囲の最終の会社 (範囲権限) 出力 このチェックボックスがオンの場合、ユーザは次のことを実行できます。 監査ファイルの範囲の出力 (ttaad4461m000) セッションおよび監査ファイル(複数行)の範囲の出力 (ttaad4463m000) セッションで、順序ファイルの内容の出力 監査順序の表示 (ttaad4560s000) セッションで、ファイルの最大サイズや終了状況などの監査順序に関する技術情報の表示 削除 このチェックボックスがオンの場合、 監査ファイルの削除 (ttaad4261m000) セッションで、ユーザは監査順序ファイルを削除できます。 メンテナンス このチェックボックスがオンの場合、 監査順序の表示 (ttaad4560s000) セッションで、ユーザは開かれた監査順序ファイルを終了できます。 |