グローバル管理者 (global_admin)¶

グローバル管理者は、役割 global_admin を持つユーザーです。このユーザーは、Solution Manager であらゆる操作を実行できます。

Solution Manager 管理者 (solution_manager_admin)¶

Solution Manager 管理者は、役割 solution_manager_admin を持つユーザーです。この役割は、Solution Manager の管理と、組織の Denodo ライセンスの管理を担当するユーザーに付与します。

この役割を持つユーザーは、次のタスクを実行できます。

環境、クラスタ、およびサーバーの作成、編集、および削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

実行できないタスクは次のとおりです。

デプロイ構成の管理。

負荷分散変数の管理。

環境およびクラスタでの Virtual DataPort または Scheduler のプロパティの設定。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートとエクスポート。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

昇格管理者 (solution_manager_promotion_admin)¶

昇格管理者は、役割 solution_manager_promotion_admin を持つユーザーです。この役割は、リビジョンの作成とリビジョンの昇格 (開発環境からテスト環境、テスト環境から本番環境など) を担当するユーザーに付与します。

この役割を持つユーザーは、次のタスクを実行できます。

カタログのエレメントの主要な情報への読み取り専用モードでのアクセス。

デプロイ構成の管理。

負荷分散変数の管理。

環境およびクラスタでの Virtual DataPort および Scheduler のプロパティの設定。

独自のリビジョンの作成、編集、および削除。

VQL ファイルの読み込みによるリビジョンの作成。

他のユーザーが作成したリビジョンへの読み取り専用モードでのアクセス。

リビジョンの検証とデプロイ。

デプロイの削除。

実行できないタスクは次のとおりです。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

他のユーザーが作成したリビジョンの編集または削除。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

特定の環境の昇格管理者 (solution_manager_promotion_admin_*)¶

特定の環境の昇格管理者は、以下の 1 つまたは複数の役割を持つユーザーです。

• solution_manager_promotion_admin_development

• solution_manager_promotion_admin_staging

• solution_manager_promotion_admin_production

これらの役割を持つユーザーは、特定のターゲット環境でのみ、昇格管理者と同じタスクを実行できます。たとえば、役割 solution_manager_promotion_admin_production を持つユーザーは、 ライセンスシナリオ が本番である環境でのみリビジョンの検証とデプロイを実行できます。

以下の表「 Solution manager promotion roles 」は、Solution Manager のさまざまな昇格管理者の役割、およびユーザーが作成したリビジョンをさまざまな環境タイプに昇格するための権限を示しています。

昇格 (solution_manager_promotion)¶

昇格ユーザーは、役割 solution_manager_promotion を持つユーザーです。この役割は、リビジョンの作成、および作成したリビジョンの検証とデプロイを担当するユーザーに付与します。

この役割を持つユーザーは、次のタスクを実行できます。

カタログのエレメントの主要な情報への読み取り専用モードでのアクセス。

独自のリビジョンの作成、編集、および削除。

自身が作成したリビジョンの検証。

自身が作成したリビジョンのデプロイ。

自身のデプロイの削除。

実行できないタスクは次のとおりです。

環境、クラスタ、およびサーバーの作成、編集、または削除。

VQL ファイルの読み込みによるリビジョンの作成。

デプロイ構成の管理。

負荷分散変数の管理。

環境およびクラスタでの Virtual DataPort または Scheduler のプロパティの設定。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

他のユーザーが作成したリビジョンへのアクセス、そのリビジョンの検証またはデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

特定の環境の昇格 (solution_manager_promotion_*)¶

特定の環境の昇格ユーザーは、以下の 1 つまたは複数の役割を持つユーザーです。

• solution_manager_promotion_development

• solution_manager_promotion_production

• solution_manager_promotion_staging

この役割は、リビジョンの作成、および作成したリビジョンの検証とデプロイを担当するユーザーに付与します。

このユーザーは、Solution Manager の観点からは昇格ユーザーと解釈されますが、特定のシナリオが割り当てられているターゲット環境でのみ、自身が作成したリビジョンの検証とデプロイを実行できるという違いがあります。たとえば、役割 solution_manager_promotion_staging を持つユーザーは、ステージング環境でのみ、自身が作成したリビジョンの検証とデプロイを実行できます。

昇格の役割の概要

以下の表は、Solution Manager のさまざまな昇格の役割、およびユーザーが作成したリビジョンをさまざまな環境タイプに昇格するための権限を示しています。

たとえば、役割 solution_manager_promotion_deployment を持つユーザーは、デプロイ環境でのみ、自身が作成したリビジョンを昇格できます。役割 solution_manager_promotion_admin_production を持つユーザーは、本番環境でのみ、自身と他のユーザーが作成したリビジョンを昇格できます。

Monitor 管理者¶

Monitor 管理者は、役割 monitor_admin を持つユーザーです。この役割は、Denodo サーバーの監視と、Denodo サーバーで生じた問題の診断を担当するユーザーに付与します。

この役割を持つユーザーは、次のタスクを実行できます。

カタログのエレメントの主要な情報への読み取り専用モードでのアクセス。

Virtual DataPort サーバーのログレベルの変更。

Denodo Monitor を実行して、Virtual DataPort サーバーの実行ログを収集する操作。

Solution Manager を使用した、Denodo Monitor のテンプレート構成 (グローバルまたは環境ごと)。

[My applications] から、対象の環境の Diagnostic & Monitoring Tool への接続。

実行できないタスクは次のとおりです。

環境、クラスタ、およびサーバーの作成、編集、または削除。

デプロイ構成の管理。

負荷分散変数の管理。

環境およびクラスタでの Virtual DataPort または Scheduler のプロパティの設定。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

[My applications] から、対象の環境の Design Studio、Data Catalog、および Scheduler への接続。

CONNECT¶

Connect 権限は、ユーザーが参加する開発環境に対する権限をユーザーに付与します。これにより、ユーザーは Denodo のさまざまなアプリケーションの単一のエントリポイントとして Solution Manager を使用できるようになります。

特定の環境に対してこの権限を持つユーザーは、次のタスクを実行できます。

[My applications] から、対象の環境の Design Studio、Data Catalog、および Scheduler へのコネクション。Diagnostic & Monitoring Tool にアクセスするには、 MONITOR 権限が必要です。

対象の環境、およびそのクラスタとサーバーの 基本情報 への 読み取り専用モードでの アクセス。

独自のリビジョンの作成、編集、および削除。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

デプロイ構成 の管理。

負荷分散変数 の管理。

環境およびクラスタでの、 Virtual DataPort のプロパティ または Scheduler のプロパティ の設定。

VQL ファイルの読み込みによるリビジョンの作成。

他のユーザーが作成したリビジョンへのアクセス。

リビジョンの検証とデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

METADATA¶

特定の環境に対して METADATA 権限を持つユーザーは、対象の環境、およびそのクラスタとサーバーのすべての構成に 読み取り専用モードで アクセスできます。次のような情報にアクセスできます。

対象の環境に割り当てられているライセンスに関する情報。

AWS によって管理される環境の場合は、そのステータス。

環境のデプロイ構成およびデプロイスクリプト。

環境の負荷分散変数 ([Promotions] メニュー > [Load balancing variables] にはアクセス不可)。

環境の Virtual DataPort のプロパティ、および環境のクラスタの Scheduler のプロパティ。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

デプロイ構成 の管理。

負荷分散変数 の管理。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

WRITE¶

特定の環境に対して Write 権限を持つユーザーは、その環境のクラスタを作成、構成、および削除できます。具体的には次のとおりです。

環境の編集および削除。

対象の環境のクラスタとサーバーの作成、編集、および削除。

環境のデプロイ構成の管理。

環境の負荷分散変数の管理。これには、負荷分散変数の作成と削除は含まれておらず、この役割を持つユーザーは、クラスタとサーバーへの値の割り当てのみを実行できます。

環境の Virtual DataPort のプロパティ、および環境のクラスタの Scheduler のプロパティの設定。

環境のデプロイスクリプトの構成。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境の作成。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。この操作を実行するには、 WRITE 権限および EXECUTION 権限が必要です。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

EXECUTION¶

特定の環境に対して Execution 権限を持つユーザーは、次のタスクを実行できます。

対象の環境、およびそのクラスタとサーバーの 基本情報 への 読み取り専用モードでの アクセス。次のような情報にアクセスできます。

• 対象の環境に割り当てられているライセンスに関する情報。

• AWS によって管理される環境の場合は、そのステータス。

AWS によって管理される環境の場合、そのクラスタの開始と停止。

対象の環境の Virtual DataPort サーバーのログレベルの変更。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

デプロイ構成 の管理。

負荷分散変数 の管理。

環境およびクラスタでの、 Virtual DataPort のプロパティ または Scheduler のプロパティ の設定。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

モニタリング操作の実行。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。この操作を実行するには、 WRITE 権限および EXECUTION 権限が必要です。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

MONITOR¶

特定の環境に対して Monitor 権限を持つユーザーは、次のタスクを実行できます。

対象の環境、およびそのクラスタとサーバーの 基本情報 への 読み取り専用モードでの アクセス。

Diagnostic & Monitoring Tool の起動。

環境のサーバーの監視の開始と停止。

Solution Manager を使用した、各環境の Denodo Monitor のテンプレート構成。

Virtual DataPort サーバーのログレベルの変更。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

デプロイ構成 の管理。

負荷分散変数 の管理。

環境およびクラスタでの、 Virtual DataPort のプロパティ または Scheduler のプロパティ の設定。

リビジョンの作成、編集、または削除。

リビジョンまたはデプロイへのアクセス。

リビジョンの検証とデプロイ。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

[My applications] から、対象の環境の Design Studio、Data Catalog、および Scheduler への接続。

Solution Manager を使用した、Denodo Monitor のグローバルテンプレート構成。

DEPLOY¶

特定の環境に対して Deploy 権限を持つユーザーは、次のタスクを実行できます。

対象の環境、およびそのクラスタとサーバーの 基本情報 への 読み取り専用モードでの アクセス。

対象の環境でデプロイおよび検証されるリビジョンの作成。

自身が作成したリビジョンの編集または削除。

自身のデプロイの削除。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

デプロイ構成 の管理。

負荷分散変数 の管理。

環境およびクラスタでの、 Virtual DataPort のプロパティ または Scheduler のプロパティ の設定。

VQL ファイルの読み込みによるリビジョンの作成。

他のユーザーが作成したリビジョンへのアクセス、そのリビジョンの検証およびデプロイ。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。

DEPLOY ADMIN¶

特定の環境に対して Deploy Admin 権限を持つユーザーは、次のタスクを実行できます。

対象の環境、およびそのクラスタとサーバーの 基本情報 への 読み取り専用モードでの アクセス。

デプロイ構成 の管理。

負荷分散変数 の管理。1 つまたは複数の環境に対してこの権限を持つユーザーは、[Promotions] メニュー > [Load balancing variables] からダイアログを開いて、クラスタおよびサーバーに値を割り当てることができますが、変数の作成または削除は実行できません。

環境およびクラスタでの、 Virtual DataPort のプロパティ および Scheduler のプロパティ の設定。

リビジョンの作成。

VQL ファイルの読み込みによるリビジョンの作成。

自身が作成したリビジョンの編集および削除。

任意のユーザーが作成したリビジョンへの読み取り専用モードでのアクセス。

リビジョンの検証と対象の環境へのデプロイ。

対象の環境からのデプロイの削除。

この権限を持つユーザーは、次のタスクは実行 できません 。

環境、クラスタ、およびサーバーの作成、編集、または削除。

バージョン管理システムの設定。

Solution Manager データベースの設定。

通知メッセージの設定。

自動モードの設定。

ライセンスの管理。

他のユーザーが作成したリビジョンの編集および削除。

モニタリング操作の実行。

Virtual DataPort サーバーのログレベルの変更。

カタログエレメントのインポートまたはエクスポート。

AWS によって管理される環境の場合、そのクラスタの開始と停止、およびクラスタイベントの確認。

AWS によって管理される環境の場合、Denodo 更新プログラムのインストール。

[My applications] から、対象の環境の Design Studio、Data Catalog、Scheduler、および Diagnostic & Monitoring Tool への接続。