アクセスレベルと許可される操作

CA AppLogic の使用 › グリッド管理ガイド › Role-Based Access Control › アクセスレベルと許可される操作

アクセスレベルと許可される操作

以下の図は、グリッドオブジェクトアクセスレベルの関係を視覚的に表したものです。

APP--

以下の図は、アプリケーションおよびグローバルカタログのアクセスレベルの関係を視覚的に表したものです。

アプリケーションおよびグローバルカタログアクセスレベルの関係の視覚的な表現

以下の表は、実行ユーザに提供されているグリッドアクセスレベルに基づいて許可される操作を詳細に示しています。

	グリッド操作	monitor	app_operator	app_developer	grid_operator	grid_administrator
アプリケーション管理	アプリケーションの一覧表示	X	X	X	X	X
	アプリケーション ³ またはクラス ⁴ のマイグレート			X		X
	アプリケーションのプロビジョニング ⁶			X		X
	アプリケーションの作成/インポート			X		X
カタログ管理	カタログの一覧表示	X	X	X	X	X
	カタログ ⁵ またはクラス ⁴ のマイグレート			X		X
	グローバルカタログの作成			X		X
グリッド管理	ダッシュボードメッセージの表示/一覧表示	X	X	X	X	X
	コントローラシステムログメッセージの表示	X	X	X	X	X
	グリッドの高可用性情報の表示	X	X	X	X	X
	グリッド情報の表示	X	X	X	X	X
	サーバの一覧表示	X	X	X	X	X
	サーバ情報の表示	X	X	X	X	X
	SCP/SFTP 転送（/_impex 経由）			X		X
	グリッド ACL の表示				X	X
	コントローラシステムログのマーク/リセット				X	X
	ダッシュボードメッセージの作成、破棄、変更				X	X
	グリッドの設定、電源の入れ直し、再起動、シャットダウン				X	X
	グリッドの高可用性チェック				X	X
	サーバの設定、無効化、有効化、識別、電源の入れ直し、電源遮断、電源投入、再起動、シャットダウン				X	X
	オブジェクトの ACL の表示/変更					X
ユーザ/グループ/クォータの管理	ユーザログイン	X	X	X	X	X
	ユーザ/グループ/クォータの一覧表示	X	X	X	X	X
	ユーザ/グループ/クォータ情報の表示	X	X	X	X	X
	ユーザの作成/破棄					X
	ユーザのロック解除 ²					X
	ユーザプロファイルプロパティの設定 ²					X
	クォータの作成または変更					X
	グループの作成、破棄、変更					X
ボリューム管理	ボリュームの一覧表示	X	X	X	X	X
	ボリューム情報の表示 ¹	X	X	X	X	X
	ボリューム修復ステータスの表示	X	X	X	X	X
	ボリュームの作成、破棄、フォーマット、名前の変更、リサイズ ⁷		X	X	X	X
	ボリュームのコピー ⁸		X	X	X	X
	ボリュームの設定、管理、fscheck、fsrepair ¹⁰		X	X	X	X
	ボリュームのインポート/エクスポート ⁹			X		X
	ボリュームのチェック、クリーンアップ、マイグレート、修復				X	X
	グローバルボリューム上の書き込み操作					X

¹ アプリケーションユーザボリューム、アプリケーションローカルカタログクラスボリューム、またはシングルトンボリュームに関する情報を取得するには、少なくともアプリケーションの read アクセスレベル権限が必要です。グローバルカタログクラスボリュームに関する情報を取得するには、少なくともカタログの read アクセスレベル権限が必要です。

² ユーザがログインできることが前提です。すべてのユーザは自身のユーザアカウントのロックを解除でき、自身のユーザプロファイルプロパティを設定できます。

³ アプリケーションのマイグレートで --export を実行するには、アプリケーション上で full アクセスレベル権限が必要です。

⁴ グローバルカタログクラスのマイグレートで、 --import を実行するには、グローバルカタログ上で full アクセスレベル権限が必要です。アプリケーションローカルカタログクラスまたはシングルトンのマイグレートで、 --import を実行するにはアプリケーション上で full アクセスレベル権限が必要です。グローバルカタログクラスのマイグレートで、 --export を実行するには、グローバルカタログ上で configure または full アクセスレベル権限が必要です。アプリケーションローカルカタログクラスまたはシングルトンのマイグレートで、 --export を実行するにはアプリケーション上で configure または full アクセスレベル権限が必要です。

⁵ アプリケーションローカルカタログのマイグレートで、 --import を実行するにはアプリケーション上で full アクセスレベル権限が必要です。アプリケーションローカルカタログのマイグレートで、 --export を実行するにはアプリケーション上で configure または full アクセスレベル権限が必要です。グローバルカタログのマイグレートで、--export を実行するには、カタログ上で configure または full アクセスレベル権限が必要です。

⁶ アプリケーションのプロビジョニングには、アプリケーション上で少なくとも read アクセスレベル権限が必要です。ファイラシステムアプリケーションのプロビジョニングは特殊なケースで、アプリケーション開発者およびグリッド管理者に制限されていません。

⁷ ボリュームがアプリケーションユーザまたはシングルトンクラスのボリュームである場合、これらのボリューム操作には、アプリケーション上で full アクセスレベル権限が必要です。アプリケーションユーザボリュームへ symlink を作成する場合も、リンクされるアプリケーションの full アクセスレベル権限が必要になります。グローバルボリューム上の書き込み操作は grid_administrator アクセスレベル権限を必要とします。

⁸ ボリュームのコピーの場合、ソースボリュームがグローバルカタログクラスボリュームであれば、カタログ上で少なくとも control アクセスレベル権限が必要です。ソースボリュームがアプリケーションユーザボリューム、アプリケーションローカルカタログクラスボリューム、またはアプリケーションシングルトンボリュームであれば、アプリケーション上で少なくとも read アクセスレベル権限が必要です。デスティネーションボリュームがアプリケーションユーザボリュームまたはアプリケーションシングルトンボリュームであれば、アプリケーション上で full アクセスレベル権限が必要です。

⁹ アプリケーションユーザボリュームまたはシングルトンクラスボリュームのインポートには、アプリケーション上で full アクセスレベル権限が必要です。アプリケーションユーザボリュームまたはアプリケーションシングルトンボリュームのエクスポートには、アプリケーション上で configure または full アクセスレベル権限が必要です。

¹⁰ ボリュームがアプリケーションユーザボリューム、アプリケーションローカルカタログクラスボリューム、またはシングルトンボリュームであれば、アプリケーション上で full アクセスレベル権限が必要です。ボリュームがグローバルカタログクラスボリュームであれば、カタログ上で full アクセスレベル権限が必要です。

グリッド管理者には、アプリケーションやグローバルカタログを変更または破棄する暗黙の権限がありません。ただし、グリッド管理者はオブジェクト ACL の変更によって自身に同等の権限を付与することができます。

grid_administrator アクセス権限を持つユーザは、所有者を任意の人物に設定できます。その他のアクセス権限を持つユーザは、所有者を自分または自分がメンバであるグループにのみ設定できます。

注：所有者として定義するグループに can_own 属性があることを確認してください。

以下の表は、実行ユーザに提供されているアプリケーションアクセスレベルに基づいて許可される操作を詳細に示しています。

アプリケーション操作	read	control	configure	full
アプリケーションのモニタ	X	X	X	X
アプリケーション設定の表示	X	X	X	X
アプリケーション、コンポーネント、IF 情報の表示	X	X	X	X
アプリケーションパッケージ記述子の取得	X	X	X	X
アプリケーションのコピー ⁴	X	X	X	X
アプリケーション Web コンソールへのログイン		X	X	X
アプリケーションの開始、停止、構築、クリーンアップ、続行、修復、再起動 ³		X	X	X
コンポーネント IF の無効化、有効化、リセット		X	X	X
コンポーネントの開始、停止、続行、再起動		X	X	X
アプリケーションのエクスポート ²			X	X
アプリケーション設定の変更			X	X
GUI エディタでアプリケーションを編集				X
アプリケーションローカルカタログクラスの作成、破棄、ブランチ化、コピー、移動 ⁵				X
実行中アプライアンスへの SCP 転送（/app 経由） ¹				X
アプライアンスへのログイン（SSH、テキスト、グラフィック、Web）				X
アプリケーションのロック/ロック解除				X
アプリケーションの名前変更/破棄				X
アプリケーション ACL の表示/変更				X
GUI エディタでアプリケーションを設定注：ユーザが "full" ではなく "configure" アクセス権を持つアプリケーションを編集しようとすると、GUI エディタは「設定のみ」のモードで開かれます。設定のみのモードの場合、ユーザはアプリケーションを設定できますが、その定義を変更することはできません。			X	X
GUI エディタでアプリケーションを表示注：ユーザが "read" または "control" のアクセス権のみを持ち、"configure" または "full" アクセス権を持たないアプリケーションを編集しようとすると、GUI エディタは「読み取り専用」モードで開きます。読み取り専用モードの場合、ユーザはアプリケーションの定義や設定を変更することはできません。	X	X	X	X

¹ ユーザはグリッド上で app_operator、app_developer、または grid_administrator アクセスレベル権限が必要です。

² アプリケーションやグローバルカタログまたはグローバルカタログクラスのインポート/エクスポートには、グリッド上で app_developer または grid_administrator のアクセスレベル権限が必要です。

³ 停止およびクリーンアップ操作を除き、これらの操作を実行するには、アプリケーション内で参照される各グローバルカタログクラスに対し、カタログ上で少なくとも control アクセスレベル権限が必要です。

⁴ アプリケーションをコピーするには、グリッド上で app_developer または grid_administrator のアクセスレベル権限が必要です。

⁵ クラスのコピーまたは移動では、ソースクラスがアプリケーションシングルトンやアプリケーションローカルカタログクラスである場合、またはデスティネーションクラスがアプリケーションシングルトンやアプリケーションローカルカタログクラスである場合は、アプリケーション上で full アクセスレベル権限が必要です。ソースクラスがグローバルカタログクラスである場合、カタログ上で少なくとも control アクセスレベル権限が必要です。デスティネーションクラスがグローバルカタログクラスである場合、カタログ上で full アクセスレベル権限が必要です。

以下の表は、実行ユーザに提供されているカタログアクセスレベルに基づいて許可される操作を詳細に示しています。

カタログ操作	read	control	configure	full
クラス情報の表示	X	X	X	X
クラス記述子の取得	X	X	X	X
クラスの使用		X	X	X
クラスのコピー ¹		X	X	X
クラスのブランチ化 ²			X	X
カタログ/クラスのエクスポート ³			X	X
クラスの作成、破棄、名前の変更				X
クラスのロック/ロック解除				X
カタログの破棄				X
カタログ ACL の表示/変更				X

ソースクラスがアプリケーションシングルトンやアプリケーションローカルカタログクラスである場合、またはデスティネーションクラスがアプリケーションシングルトンやアプリケーションローカルカタログクラスである場合は、アプリケーション上で full アクセスレベル権限が必要です。ソースクラスがグローバルカタログクラスである場合、カタログ上で少なくとも control アクセスレベル権限が必要です。デスティネーションクラスがグローバルカタログクラスである場合、カタログ上で full アクセスレベル権限が必要です。

クラスをブランチ化するには、アプリケーション上で full アクセスレベル権限が必要です。
アプリケーションやグローバルカタログまたはグローバルカタログクラスのインポート/エクスポートには、グリッド上で app_developer または grid_administrator のアクセスレベル権限が必要です。

アクセス レベルと許可される操作

アクセスレベルと許可される操作