EXT_AUTHORIZER_EXPLAIN ストアドプロシージャ Data Virtualization

許可

Copy link to section

EXT_AUTHORIZER_EXPLAIN の手順を実行するには、 Data Virtualization マネージャー である必要があります。 詳細については、 ユーザーの役割を管理する Data Virtualization をご覧ください。

入力パラメーター

Copy link to section

SCHEMA_NAME

この必須パラメーターのタイプは VARCHAR (128) です。 評価対象のオブジェクトのスキーマを指定します。

OBJECT_NAME

この必須パラメーターのタイプは VARCHAR (128) です。 評価対象のオブジェクト名を指定します。

USERNAME

この必須パラメーターのタイプは VARCHAR (128) です。 オブジェクトを評価する対象となるユーザーの Data Virtualization ユーザーIDを指定します。

出力パラメーター

Copy link to section

AUTHORIZER_EXPLAIN

このパラメーターのタイプは VARCHAR (32672) です。 JSON形式での評価結果の説明。

プロパティ名を出力する

Copy link to section

出力で表示される可能性のある各プロパティ名の説明については、以下の表を参照してください。

構文

Copy link to section

CALL DVSYS.EXT_AUTHORIZER_EXPLAIN('<SCHEMA_NAME>', '<OBJECT_NAME>', '<USERNAME>', ?);
Copy to clipboardクリップボードにコピーされました

例

Copy link to section

次の2つの例は、行フィルタリングとカラムマスク（難読化）ルールが適用された Data Virtualization オブジェクトでこのストアドプロシージャを使用した場合に何が起こるかを示しています。

行のフィルタリングルールはオブジェクトに適用されます

ユーザ USER1 用のスキーマMY_SCHEMA内の仮想テーブルMY_TABLEを評価するには、以下のSQLステートメントを実行してください

CALL DVSYS.EXT_AUTHORIZER_EXPLAIN('MY_SCHEMA', 'MY_TABLE', 'USER1', ?);
Copy to clipboardクリップボードにコピーされました

行フィルタリングルールが適用可能なオブジェクトの場合、出力は次の例のようなものになる可能性があります

 Value of output parameters
  --------------------------
  Parameter name  : AUTHORIZER_EXPLAIN
  Parameter value : {"IKC":{"resource_key":"1ed88d5b-148e-49c5-85a3-000000000000:/MY_SCHEMA/MY_TABLE","evaluation_outcome":"Transform","governance_convention":"AEAD",asset_id":"9cb85f03-100a-4bd5-8275-000000000000","container":{"id":"753b9703-4f82-4552-9906-000000000000","name":"Default"},"is_cached":false,"user_id":"0000000000","rules":[{"id":"297d03ad-be3f-43c3-b534-000000000000","name":"Table RoLE normal"},{"id":"b140d918-9ca8-4356-86c2-000000000000","name":"Table RoLE fail"}],"transform_spec":[{"operation_type":"research/include_rows_ref","parameters":[{"predicate":[["$$source.MY_TABLE_ID","=","$$references[0].MY_TABLE_ID"]],"references":[{"catalog_id":"753b9703-4f82-4552-9906-000000000000","asset_id":"b1d5fdd1-5ae4-45c5-b1b3-000000000000","resource_key":"1ed88d5b-148e-49c5-85a3-000000000000:/MY_SCHEMA/MY_TABLE"}]}]}]}}s_ref","parameters":[{"predicate":[["$$source.MY_TABLE_ID","=","$$references[0].TABLE_ID"]],"references":[{"catalog_id":"753b9703-4f82-4552-9906-000000000000","asset_id":"b1d5fdd1-5ae4-45c5-b1b3-000000000000","resource_key":"1ed88d5b-148e-49c5-85a3-000000000000:/MY_SCHEMA/MY_TABLE"}]}]}]}}

カラムマスクのルールはオブジェクトに適用されます

ユーザ USER1 用のスキーマMY_SCHEMA内の仮想テーブルMY_TABLE_MASKを評価するには、以下のSQLコマンドを実行してください

CALL DVSYS.EXT_AUTHORIZER_EXPLAIN('MY_SCHEMA', 'MY_TABLE_MASK', 'USER1', ?);
Copy to clipboardクリップボードにコピーされました

2つのカラムマスクルールが適用されているオブジェクトの場合、出力は次の例のように表示される場合があります

Value of output parameters
  --------------------------
  Parameter name  : AUTHORIZER_EXPLAIN
  Parameter value : {"IKC":{"resource_key":"1ed88d5b-148e-49c5-85a3-000000000000:/MY_SCHEMA/MY_TABLE_MASK","evaluation_outcome":"Transform","governance_convention":"AEAD","asset_id":"f11f6916-dc49-4838-869a-000000000000","container":{"id":"753b9703-4f82-4552-9906-000000000000","name":"Default"},"is_cached":false,"user_id":"000000000000","rules":[{"id":"e4de009b-ea72-4bc2-b70c-000000000000","name":"Name mask"},{"id":"275e2e1b-4d13-4d91-939d-000000000000","name":"Redact first name"}],"transform_spec":[{"operation_type":"research/pseudo","parameters":[{"salt":"034f0be01d66800028a7fb5069e1b5f59b3c876ba3c2d00436db09b3e0e50072","dataclass":"LastName","maskingType":"Full","name":"LAST_NAME","preserveFormat":"true","maskingProcessor":"FormatPreservingTokenization"}],"profiled_dataclass":"LastName"},{"operation_type":"research/pseudo-pretty","parameters":[{"maskingChar":"X","maskingType":"Full","name":"FIRST_NAME","preserveFormat":"false","maskingLen":"10"}],"profiled_dataclass":"FirstName"}]}}

この例では、 transform_spec は評価の結果、2つの列がマスクされたことを示しています

1. LAST_NAME カラムは、フォーマットを維持する難読化でマスクされます。
2. FIRST_NAME 列は全面的に墨塗り、または の10文字で隠されています。 X

"transform_spec": [{
			"operation_type": "research/pseudo",
			"parameters": [{
				"salt": "000f0be01d6680b62007fb5069e1b0009b3c876ba000d65006db09b3e0e50072",
				"dataclass": "LastName",
				"maskingType": "Full",
				"name": "LAST_NAME",
				"preserveFormat": "true",
				"maskingProcessor": "FormatPreservingTokenization"
			}],
			"profiled_dataclass": "LastName"
		}, {
			"operation_type": "research/pseudo-pretty",
			"parameters": [{
				"maskingChar": "X",
				"maskingType": "Full",
				"name": "FIRST_NAME",
				"preserveFormat": "false",
				"maskingLen": "10"
			}],
			"profiled_dataclass": "FirstName"
		}]
Show more