必要なTeradataイニシエータ コネクタの権限 - Teradata QueryGrid

QueryGridで使用されるTeradataコネクタのセキュリティを確保するには、次の手順に従います。

1. 外部サーバーの作成者および管理者に対して適切な権限を設定します。
2. 必要に応じて、許可オブジェクトへの適切な権限を設定します。

   許可オブジェクトにはローカル ユーザーのマッピングとリモート サーバーのパスワードが格納されています。

3. データベースへの適切なアクセスとTeradata Databaseユーザーに必要なテーブルに一致する外部サーバー オブジェクトを設定します。
4. 外部サーバー オブジェクトに対する適切な権限をTeradata Databaseユーザーに設定します。

管理者の権限

CREATE SERVERおよびDROP SERVERは、どのユーザーがCREATE FOREIGN SERVERおよびDROP FOREIGN SERVER SQLステートメントをTeradataイニシエータ コネクタで使用できるかを制限するオブジェクトレベルの権限です。

• CREATE SERVERは、TD_SERVER_DBデータベース全体で付与することができます。
• DROP SERVERは、TD_SERVER_DBデータベースまたは個別の外部サーバー オブジェクトで付与できます。
• TD_SERVER_DBデータベースでALL権限を付与する場合に、CREATE SERVER権限とDROP SERVER権限が含まれます。

CREATE SERVERおよびDROP SERVERの権限に加え、管理者は外部サーバー オブジェクトを作成、削除、修正するために、インポートおよびエクスポートのテーブル演算子、またはテーブル演算子を含むTD_SYSFNLIBデータベースに対して、EXECUTE FUNCTIONおよびSELECT権限が必要です

外部サーバー オブジェクトが参照する許可オブジェクトで作業するには、CREATE AUTHORIZATIONおよびDROP AUTHORIZATION権限が必要です。DROP AUTHORIZATIONは、許可オブジェクトの作成者に対して自動的に付与されます。

外部サーバー オブジェクトのユーザーの権限

外部サーバー オブジェクトにおけるSELECT、INSERT、SHOW権限を、Teradataイニシエータ コネクタを使用してリモート データベースにクエリーを実行するユーザーに付与する必要があります。