WITH TRUST_ONLYオプションが指定されている場合を除き、エンド ユーザーに対し、<Vantage>に送信するSQLリクエストの実行または変更を許可しているアプリケーションで、信頼済みセッションを使用しないでください。
GRANT CONNECT THROUGH文は、SQL形式の特別なバージョンのGRANT文です。この文の用途は、指定の信頼済みユーザーを介して、CONNECT THROUGH権限を指定した永久ユーザーまたはアプリケーション ユーザーに付与することです。
これらのユーザーは、次のテーブルで定義されます。
| 用語 | 定義 |
|---|---|
| アプリケーション ユーザー | GRANT CONNECTプロキシ ログオン権限を付与するアプリケーション ユーザーの名前。 アプリケーション ユーザー名はVantage内では定義されませんが、Teradataオブジェクトの命名規則に従う必要があります。 単一の権限付与リクエストに、最大25個の名前を指定できます。指定した名前は、指定の信頼済みユーザーの付与権限に追加されます。 単一の信頼済みユーザーがログオン権限を付与できるアプリケーション ユーザー名の数に制限はありません。 |
| 永久ユーザー | Vantageに定義されているユーザー。 GRANT CONNECT THROUGHリクエストでは、プロキシ ログオン権限が付与されるユーザーの名前になります。 信頼済みユーザーがログオン権限を付与できる永久ユーザーの数に制限はありません。 |
| 信頼済みユーザー | 事前にVantageに定義されている永久ユーザー。このユーザーは、CONNECT THROUGH権限をGRANT CONNECT THROUGHリクエストによって受け取ります。 これにより、信頼済みユーザーには、GRANT CONNECT THROUGHリクエストで指定したプロキシ ユーザーのIDをアサートする能力が付与されます。 |
アプリケーション ユーザーと永久ユーザーは、集合的にプロキシ ユーザーと呼ばれます。
信頼済みユーザーのセッションを使用してVantageに接続するユーザーは、すべてプロキシ ユーザーです。
プロキシ接続はVantageのセッションで、プロキシ ユーザーの権限とプロファイル属性が使用されます。
性能管理API (MonitorSessionやAbortSessionなど)は、信頼済みユーザー名を使用して、セッションを識別します。
Teradata Active System Managementルールの実施では、永久プロキシ ユーザーについては、ユーザー名、アカウント、プロファイルに基づくルール制限は、プロキシ ユーザーの名前、アカウント、プロファイルに基づきます。
アプリケーション プロキシ ユーザーでは、ユーザー名別のルール制限は信頼済みユーザーの名前に基づきます。アプリケーション プロキシ ユーザーにプロファイルがある場合、プロファイル別の制限はプロキシ ユーザーのプロファイルに基づき、アカウント名別の制限はプロファイル アカウント名に基づきます。アプリケーション プロキシ ユーザーにプロファイルがない場合、アカウントとプロファイルに基づく制限は、信頼済みユーザー アカウントとプロファイルに基づきます。
| プロキシ ユーザー型 | 権限とセッションの属性 |
|---|---|
| 永久ユーザー |
|
| アプリケーション ユーザー |
|
- USER関数は、そのセッションの信頼済みユーザーの名前を返します。
- CURRENT_USER関数は、ユーザーがプロキシ接続の状態にある場合プロキシ ユーザー名を返します。それ以外の場合、CURRENT_USER関数はセッションのユーザー名を返します。
- ROLE関数は、信頼済みユーザーの現在のロール名を返します。
- CURRENT_ROLE関数は、ユーザーがプロキシ接続の状態にある場合プロキシ ユーザーの現在のロールを返します。それ以外の場合は、信頼済みユーザーのロール名を返します。
詳細は、<Teradata Vantage™ - SQL関数、式、および述部、B035-1145>を参照してください。
IPアドレスによる制限などのログオン制限が設定されている場合、システムはその制限を信頼済みユーザーのログオンにのみ強制します。
このような制限は、プロキシ ユーザー名がセッションにアサートされているときには強制されません。