Warehouse Users and Roles

Warehouse Users and Roles は、ウェアハウスのウェアハウスレベルのユーザー、ロール、権限を管理する場所です。これらのアカウントは、ウェアハウスに接続するアプリケーション、BIツール、SQLクライアントによって使用され、VeloDB Cloudへのサインインに使用するコンソールアカウントとは別のものです。ここで定義されるロールは、ウェアハウスにスコープされたSQLロールであり、Membersの組織ロールとは別のものです。

左ナビゲーションのManageグループのUser and Rolesエントリから開きます。

注意 組織メンバーとそのコンソールロール（Organization Admin、Warehouse Admin、Warehouse Viewer）については、Membersを参照してください。

Users

Usersページは、ウェアハウスユーザーを一覧表示します。組み込みのrootユーザーはこのページでは非表示になっています。

Admin権限を持つユーザーのみが他のユーザーを追加または変更できます。

ユーザーを作成する際は、ユーザー名のみが必須ですが、パスワードの追加と許可されたホストの制限を強く推奨します。

Roles

Rolesページでは、ロールとその認可を管理できます。

Admin権限を持つユーザーのみがロールを追加または変更できます。

注意 VeloDBは現在、Rolesページを通じたユーザーからロールへの割り当て管理をサポートしていません。代わりに、ユーザーを作成または変更する際にロールを割り当ててください。

Permissions

ユーザーまたはロール名をクリックすると、その詳細ページが開き、権限を付与または取り消すことができます。これを行うには、対応するレベルでAdminまたはGrant権限が必要です。

権限はオブジェクトタイプごとにグループ化されています：

スコープ	対象範囲
Global	ウェアハウス全体に適用されます。グローバル権限は、すべての子オブジェクトで対応する権限を自動的に含みます。
Data	データリソース権限で、レベルごとに認可されます。親レベルの付与は、その子に対する対応する権限を自動的に含みます。
Workload Group	使用権限のみ。
Resource	リソースに対するGrantとUsage。
Compute Group	compute groupに対する使用権限（VeloDB 3.0以降のメモリ分離クラスター）。
Cluster	クラスターごとの使用権限（接続レベルのアクセス制御用）。