Connectionのアクセス制御

Connectionのロール、操作、アクセス制御ルール。

Connectionのアクセスレベル

Connectionのアクセス制御は、アクセスレベルによって異なります。Connectionには3種類のアクセスレベルがあります：

スコープ	説明
Workspace	すべてのユーザーがWorkspace Connectionにアクセスできます。
Protected	アクセス権を付与されたユーザーのみがProtected Connectionにアクセスできます。 Workspaceのオーナーは権限を編集できます。
Private	アクセス権を付与されたユーザーのみがPrivate Connectionにアクセスできます。 Workspaceのオーナーは権限を編集できません。

Connectionのロール

以下のロールは、ユーザーがConnectionで実行できる操作を決定します。

ロール名	概要
connection.Owner	Connectionの編集、削除、共有設定の変更が可能
connection.User	クエリの実行、クエリ結果とテーブルの閲覧が可能 Connectionに関連するReportの公開が可能
connection.Viewer	クエリ結果とテーブルの閲覧が可能

Connectionの操作とアクセス制御ルール

以下は、Connectionで実行できる操作と、各レベルで必要なロールです。

操作	level: Workspace	level: Protected	level: Private
Connectionの作成	workspace.Editor	workspace.Editor	workspace.Editor
Connection名のリスト表示	workspace.Viewer	workspace.Viewer	workspace.Editor AND connection.Viewer
Connectionの編集と削除	workspace.Owner OR connection.Owner	workspace.Owner OR (workspace.Viewer AND connection.Owner)	workspace.Editor AND connection.Owner
Connectionの権限設定の変更	N/A	workspace.Owner OR (workspace.Viewer AND connection.Owner)	workspace.Editor AND connection.Owner
SQLコードの実行 SQLジョブ結果のダウンロード	workspace.Editor	workspace.Editor AND connection.User	workspace.Editor AND connection.User
SQLジョブ結果とテーブル情報の取得	workspace.Viewer	workspace.Viewer AND connection.Viewer	workspace.Editor AND connection.Viewer