ユーザーとロール
ユーザー資格情報は、該当するgradle*.propertiesファイルで設定することも、Gradleタスク実行の際にコマンドラインで指定することもできます。 この方法については、「Gradleを使用してセキュリティ資格情報を設定する」を参照してください。
きめ細かいロール
これらのロールでは、よりきめ細かいパーミッション管理およびオンプレミスからDHSへの容易な移行を実現できます。これらのロールでは、MarkLogicサーバー10.0-3以降が必要です。
ロール名 | ロールの説明 |
---|---|
data-hub-operator |
重要: デフォルトでは、新規ドキュメントはステップを実行するユーザーアカウントのパーミッションを継承します。セキュリティをいっそう高めるために、このロールでは意図しない継承を避けるためにデフォルトのパーミッションを持たないようにしています。しかしながら、MarkLogicサーバーでは、新規ドキュメントはそれぞれ、少なくとも1つ以上の
更新 パーミッションが必要です。このため、ステップにより作成された新規ドキュメントに対して、ステップのTarget Permissionsにおいて少なくとも1つの更新 パーミッションを明示的に指定する必要があります。 |
data-hub-developer |
|
data-hub-admin |
|
data-hub-security-admin |
|
data-hub-monitor |
|
従来のロール
従来のロールも利用可能ですが、新しいきめ細かいロールの方が推奨されます。
ロール名 | ロールの説明 | 自動生成されるユーザー | いつ使用するのか |
---|---|---|---|
data-hub-admin-role |
ヒント: よりきめ細かいパーミッションのために、data-hub-adminおよびdata-hub-security-adminロールにスイッチしてください。
|
data-hub-admin-user |
セットアップおよび保守期間中 |
flow-developer-role |
ヒント: よりきめ細かいパーミッションのために、data-hub-developerロールにスイッチしてください。
(データハブサービスの場合と同じロール) |
flow-developer |
開発期間中 |
flow-operator-role |
ヒント: よりきめ細かいパーミッションのために、data-hub-monitorおよびdata-hub-operatorロールにスイッチしてください。
(データハブサービスの場合と同じロール) |
flow-operator |
本番環境 |