1. はじめに

IIAS のユーザーには、データベース・ユーザー、プラットフォーム・ユーザー、内部システム・ユーザー の3種類が存在します。

ユーザー	説明
データベース・ユーザー	データベースの管理・操作を行うユーザー。デフォルトでbluadminが存在する。
プラットフォーム・ユーザー	アプライアンスの管理・アクセスを行うユーザー。デフォルトでapuserが存在する。
内部システム・ユーザー	アプライアンスによって内部的に管理・使用されるユーザー。非公開ユーザーで、基本的に使用しない。

ここでは、データベース・ユーザー（以下「ユーザー」と表記）についてまとめます。

2. ユーザーの種類

ユーザーには、大きく以下２種類が存在します。

一般ユーザーはbluusersグループに所属し、DBに接続しSQLを実行するなどの操作ができます。
データベース管理者はbluadminグループに所属し、一般ユーザーが実行可能なすべての操作ができ、ユーザーを作成するなどのユーザー管理なども行います。

IIASにはデフォルト・ユーザーとして bluadminが用意されています。
bluadminユーザーは、bluadmin グループのメンバーであり、デフォルトのデータベース管理者です。

デフォルトユーザーの他に、任意でユーザーを作成することができます。
ユーザーを作成する際には、データベース管理者(Administrator)か一般ユーザー(User) のいずれかを選択します。

ユーザーはWebコンソールの左上メニュー[SETTINGS] > [UsersandPrivileges] から作成することができます。

第２項では、IIASにはbluadminグループ(データベース管理者ユーザーが所属)とbluusersグループ(一般ユーザーが所属)の2つのグループがあり、ユーザーはどちらかのグループに所属するということを説明しました。

より細かな権限の設定をしたいときは、ユーザー定義のロール（役割）を作成します。

ロールに DBオブジェクト(表、ビューなど)に対する権限を付与し、
ユーザーにロールを付与することで権限を管理します。

ユーザーに直接権限を付与することも可能ですが、
複数ユーザーに同じ権限を付与する場合、ロールでまとめて権限付与する方がより効率的に管理できるようになります。

ロールの大まかな設定の流れを示します。

CREATE ROLE コマンドでロールを作成します。
構文は以下の通りです。

CREATE ROLE <ロール名>;

GRANT ROLE コマンドで、ユーザーにロールを付与します。
構文は以下の通りです。

GRANT ROLE <ロール名> TO USER <ユーザー名>;

GRANT
構文は以下の通りです。

GRANT <特権> ON <オブジェクト> TO ROLE <ロール名>;