GROUP-ADMIN 属性

グループ管理者権限属性が割り当てられたユーザは、特定のレコードの集合を作成できます。レコードを作成するために、グループ管理者はそのレコードの所有者を指定する必要があります。

レコードの所有者は、ユーザにグループ権限属性が設定されているグループである必要があります。そのグループが他のグループの親である場合、所有者はその下位グループの 1 つでもかまいません。これらのレコードの集合全体を「グループの有効範囲」といいます。権限の例では、グループの有効範囲の概念を示します。

GROUP‑ADMIN 属性が割り当てられたユーザには、グループの有効範囲内にあるレコードに対する以下のアクセス権限があります。

アクセス	説明	コマンド
Read	レコードのプロパティを表示します。	showusr、showgrp、showres、showfile
Create	データベースで新しいレコードを作成します。所有者を指定する必要があります。	newusr、newgrp、newres、newfile
Modify	レコードのプロパティを変更します。	chusr、chgrp、chres、chfile
Delete	データベースからレコードを削除します。	rmusr、rmgrp、rmres、rmfile
Connect	ユーザをグループに追加またはグループから分離します。	join、join‑

GROUP‑ADMIN 属性には、以下のような制限事項もあります。

GROUP‑ADMIN ユーザは自分に対してリソースをアクセス不可に設定できません。したがって、以下の制限を受けます。
- GROUP‑ADMIN ユーザは、自分のセキュリティレベルより高いセキュリティレベルを割り当てることはできません。
- GROUP‑ADMIN ユーザは、自分が所有していないセキュリティカテゴリまたはセキュリティラベルを割り当てることはできません。
GROUP‑ADMIN ユーザは、データベースからスーパーユーザ（UNIX の root アカウントまたは Windows の Administrator アカウント）を削除できません。
以下に示すいくつかの制限は、この章の「グローバル権限属性」で説明しているグローバル権限属性に関連があります。
- GROUP‑ADMINユーザは、データベース内で唯一の ADMIN ユーザレコードを削除できません。
- GROUP‑ADMIN ユーザは、データベース内の最後の ADMIN ユーザのレコードから ADMIN 属性を削除できません。
- AUDITOR 属性のない GROUP‑ADMIN ユーザは、監査モードを更新できません。監査モードを更新できるのは、AUDITOR 属性が割り当てられた GROUP‑ADMIN ユーザのみです。
- GROUP‑ADMIN ユーザは、どのユーザに対しても、グローバル権限属性（ADMIN、AUDITOR、OPERATOR、PWMANAGER、および SERVER）を設定できません。

詳細情報：