ログインポリシー

「ログインポリシー」は、ユーザのデータベース接続を作成するときに適用されるルールセットで構成されます。ログインポリシーは、ユーザログインのルールのみを管理し、ロールおよび権限とは切り離されています。ログインポリシーは継承されません。データベースのすべてのユーザは、ログインポリシーに割り当てられます。

ログインポリシーは、作成、編集、削除できます。また、ユーザを作成、編集、削除したり、ログインポリシーをユーザに割り当てたりすることができます。sa_get_user_status システムプロシージャを使用すると、ログインポリシーを含め、ユーザの現在のステータスに関する情報を取得できます。

ログインポリシー設定の継承

「root」という名前のデフォルトのログインポリシーはデータベースに保存され、すべてのポリシーのデフォルトのオプション値が含まれています。デフォルト以外の設定を使用するには、ルートポリシーを変更するか、新しいポリシーを作成してデフォルトの設定を上書きする内容に変更します。ポリシーは、デフォルト設定を変更して上書きしないかぎり、ルートポリシーのデフォルト設定を継承します。

たとえば、ルートポリシーの max_connections の値が 5 であるとします。この場合、myPolicy という名前のポリシーを作成して、max_connections の値を Unlimited に設定します。次に、ユーザを作成し、そのユーザに myPolicy ログインポリシーを割り当てます。ユーザがログインすると、ログインポリシーオプションの設定はルートログインポリシーから継承されますが、max_connections は Unlimited に設定されたままになります。

ルートポリシーから継承されるデフォルト値について理解しておくことは重要です。これは、ルートポリシーのオプション設定を後で変更すると、デフォルトの設定値に依存しているユーザのポリシーに影響が出るためです。ルートポリシーの値を変更しても、その設定が上書きされたポリシーを割り当てられているユーザには影響しません。

参照

ルートログインポリシー
 既存のユーザへのログインポリシーの割り当て
 ログインポリシーの変更
 ログインポリシーの削除
 読み込み専用データベースのログインポリシーの管理
 ユーザアカウントの自動ロック解除

DocCommentXchange で意見交換できます