11.5. ロールパーミッション

各ロールの権限は、各ロールのパーミッションによって定義されます。すべてのロールにすべてのパーミッションがあるわけではありません。SuperUser はすべてのパーミッションを持ちますが、Monitor のパーミッションは最も少なくなります。

各パーミッションは、リソースの単一のカテゴリーに対して読み書きのアクセスを付与します。

カテゴリーは、ランタイム状態、サーバー設定、機密データ、監査ログ、およびアクセス制御システムです。

表11.1「ロールパーミッション」 は各ロールのパーミッションを示しています。

[1] パーミッションはアプリケーションリソースに制限されます。

[2] 機密性制約 (Sensitivity Constraint) を使用して「機密データ」として考慮されるリソースを設定します。