SAS Viya: CAS権限ウィンドウ

はじめに

このウィンドウを使用して、caslib、テーブル、および行へのアクセスを管理します。

概念と背景情報については、CAS権限: 概要 (SAS Viyaプラットフォーム: CAS権限)を参照してください。

ナビゲーション

caslibとテーブルの権限ウィンドウにアクセスする方法の1つは次のとおりです。

1. アプリケーションメニュー()の管理で、環境の管理を選択します。
2. SAS Environment Managerの垂直ナビゲーションバーで、をクリックします。
3. データページで、グローバルcaslibまたはテーブルを見つけて選択します。
4. 右クリックして、 権限の表示または権限の編集を選択します。
   注: 権限の編集が使用できない場合は、選択したオブジェクトへのアクセスを変更する権限がありません。

アクセスの検証

アクセス許可

プリンシパルとアクセス許可ごとに、次のアイコンで、現在のcaslibまたはテーブルへの有効な(最終)アクセスが示されます。

有効なアクセスのアイコン

アイコン	意味
	権限あり
	権限なし
	行レベル
	不明

注: 追加アイコン()は、現在のオブジェクトの指定プリンシパルにアクセス許可が直接割り当てられていることを示します。

アクセスレベルの設定

1. CASオブジェクトの権限の編集ウィンドウを開きます。
2. 操作するプリンシパルがまだリストされていない場合は、をクリックします。識別子の追加ウィンドウで、ユーザーまたはグループを右ペインに移動し、OKをクリックします。
   注: ゲストアクセスが有効になっている場合は、アイコンをクリックした後で、識別子の追加を選択する必要があります。また、ゲストを表示に追加する必要がある場合は、をクリックした後で、ゲストの追加を選択します。
3. アクセスレベル列で、ゲージをクリックしてドラッグし、アクセスを調整します。
   注: ゲージが表示されない場合は、ドロップダウンリストから(カスタム)以外のアクセスレベルを選択します。
   注: アクセスレベルを変更するたびに、新しいアクセスレベルの定義を満たすために、必要に応じて直接アクセスコントロールが追加されます。未保存の変更をすべて破棄する場合は、キャンセルをクリックします。

   注意

   所属するグループのアクセスレベルを下げると、アクセスがブロックされる場合があります。 アクセスを維持するには、より高い優先順位(オフセット)の直接許可があることを確認してください。スーパーユーザーの場合、この予防措置は厳密には必要ありません。

4. グループのアクセスを変更した場合は、プレビューをクリックします。変更が他のプリンシパルに与える影響を調べます。たとえば、認証ユーザーのアクセスレベルをアクセスなしからフルコントロールに上げると、より具体的な拒否がないすべての認証ユーザーに影響します。
5. 保存をクリックします。

直接アクセスコントロールの追加

1. CASオブジェクトの権限の編集ウィンドウを開きます。
2. 個別のアクセス許可がまだ表示されていない場合は、個別のアクセス許可を表示チェックボックスをオンにします。
3. 操作するプリンシパルがまだリストされていない場合は、をクリックします。識別子の追加ウィンドウで、ユーザーまたはグループを右ペインに移動し、OKをクリックします。
   注: ゲストアクセスが有効になっている場合は、アイコンをクリックした後で、識別子の追加を選択する必要があります。また、ゲストを表示に追加する必要がある場合は、をクリックした後で、ゲストの追加を選択します。
4. 変更するプリンシパルとアクセス許可の有効なアクセスアイコン(例: )をクリックします。
5. ポップアップウィンドウで、直接設定ドロップダウンリストから許可または拒否を選択します。

   注意

   所属するグループのアクセスを拒否する前に、より高い優先順位(オフセット)の直接許可があることを確認してください。スーパーユーザーの場合、この予防措置は厳密には必要ありません。

6. グループのアクセスを変更した場合は、権限の編集ウィンドウでプレビューをクリックします。
   • 変更したセルにひし形が表示されることに注意してください。ひし形は、有効なアクセスが直接設定から来ていることを示します。
   • 他のプリンシパルへの影響を調べます。たとえば、GroupAの直接拒否は、GroupAのメンバーのうち、独自の直接設定を持たないメンバーすべてに影響します。
7. 保存をクリックします。

直接アクセスコントロールの削除

1. CASオブジェクトの権限の編集ウィンドウを開きます。
2. ひし形が含まれているセルで、有効なアクセスアイコンをクリックします。
3. ポップアップウィンドウで、直接設定ドロップダウンリストから(なし)を選択します。
4. 権限の編集ウィンドウで、新しい有効なアクセス値が不明()であることに注意してください。プレビューをクリックします。
   • 新しい有効なアクセス値が既知であることに注意してください。または、関連付けられたユーザーまたはグループを現在のオブジェクトの関連プリンシパルにする唯一の設定を削除した場合、そのユーザーまたはグループは表示に含まれなくなります。
   • グループのアクセスを変更した場合は、他のプリンシパルへの影響を調べてください。
5. 保存をクリックします。

複数の直接アクセスコントロールの削除

1. CASオブジェクトの権限の編集ウィンドウを開きます。
2. 少なくとも1つの直接設定を含む行で、最初のセルをクリックします。行が選択されます。
3. をクリックして、選択した識別子の直接アクセスコントロールをすべて削除します。
4. 影響を受けるセルへの有効なアクセスが不明()であることに注意してください。プレビューをクリックします。
   • すべての有効なアクセス値が既知であることに注意してください。または、関連付けられたユーザーまたはグループが現在のオブジェクトの関連プリンシパルではなくなった場合、そのユーザーまたはグループは表示に含まれなくなります。
   • グループのアクセスを変更した場合は、他のプリンシパルへの影響を調べてください。
5. 保存をクリックします。

例: Caslibへのアクセスを管理する

行レベル(フィルタリング済み)のアクセスの提供

行のさまざまなサブセットをさまざまな識別子で使用できるようにするには、1つ以上の行レベルの許可を設定します。各行レベルの許可には、使用可能な行を制限するフィルターが含まれています。

1. CASテーブルの権限の編集ウィンドウを開きます。
2. 操作するプリンシパルがまだリストされていない場合は、をクリックします。識別子の追加ウィンドウで、ユーザーまたはグループを右ペインに移動し、OKをクリックします。
   注: ゲストアクセスが有効になっている場合は、アイコンをクリックした後で、識別子の追加を選択する必要があります。また、ゲストを表示に追加する必要がある場合は、をクリックした後で、ゲストの追加を選択します。
3. 個別のアクセス許可が表示されていない場合は、個別のアクセス許可を表示チェックボックスをオンにします。
4. 選択列で、有効なアクセスアイコンをクリックします
5. ポップアップウィンドウで、直接設定ドロップダウンリストから行レベルの許可を選択します。
6. 行レベルフィルターウィンドウで、次の操作を実行します。
   1. プリンシパルがアクセスできる必要がある行のみを含む式を指定します。基本形式は次のとおりです。column-nameオペレーター値。基本的な例は次のとおりです。

      行レベルフィルターの種類と例

      フィルターの種類	例
      数値	sales<1000
      文字	Make='Ford'
      動的	user='SUB::SAS.Userid'

      詳細については、行レベルのアクセス (SAS Viyaプラットフォーム: CAS権限)を参照してください。

      注: 最初にプログラムで作成されたフィルターを表示または編集すると、エスケープ文字や異なるパターンの引用符が表示される場合があります。
   2. OKをクリックします。
7. 権限の編集ウィンドウで、新しい設定の横にひし形が表示されることに注意してください。ひし形は、有効なアクセスが直接設定から来ていることを示します。
8. グループのアクセスを変更した場合は、プレビューをクリックします。他のプリンシパルへの影響を調べます。
9. 保存をクリックします。

有効なアクセスのソースの特定

どのアクセスコントロールが特定の有効なアクセス結果を引き起こすかを判断するには、その結果の発生元情報を調べます。

1. ターゲットCASオブジェクトの権限の表示ウィンドウを開きます。
2. 発生元情報を必要とする有効なアクセスアイコンをクリックします。
3. ポップアップウィンドウで、有効なアクセス値の横にあるをクリックします。
   注: 保存もプレビューもしていない変更がある場合、アイコンは無効になります。
4. 発生元ウィンドウで、表示された情報を確認します。
   • ソースオブジェクトフィールドは、決定的アクセスコントロールが設定されている場所を示します。
   • プリンシパルフィールドは、決定的アクセスコントロールが割り当てられている識別子を示します。
     注: 同じ優先順位の複数のアクセスコントロールが結果を引き起こしている場合、複数のプリンシパルがリストされます。

   詳細については、有効なアクセスの発生元 (SAS Viyaプラットフォーム: CAS権限)を参照してください。