Identity and Access
VeloDB Cloudは異なるアクセスパスに対して個別のアイデンティティを使用します：コントロールプレーン用のconsoleアカウントと組織ロール、management API用のAPIキー、SQLアクセス用のwarehouseユーザーとロール。このガイドでは、各パスがどのアイデンティティによって管理され、どこで管理するかを説明します。
アクセスレイヤー
| レイヤー | アイデンティティタイプ | 用途 | 管理場所 |
|---|---|---|---|
| Consoleアクセス | VeloDB Cloudアカウントと組織メンバーシップ。 | consoleへのサインインと組織、warehouse、課金、メンバー、プランの管理。 | Members |
| Management APIアクセス | 作成時にロールが割り当てられたAPIキー。 | VeloDB Cloud management APIへのプログラマティックアクセス。 | API Keys |
| Warehouseアクセス | Warehouseユーザーとホストアイデンティティ。 | アプリケーション、BIツール、MySQL、JDBC、HTTPクライアントからの接続。 | Warehouse Users and Roles |
Consoleユーザーとwarehouseユーザーは別々のアカウントシステムです：consoleアカウントはVeloDB Cloudにサインインし、warehouseユーザーはSQL経由でwarehouseに接続します。
Consoleと組織アクセス
ConsoleアカウントはVeloDB Cloudにサインインします。各アカウントはパスワードを変更し、多要素認証（MFA）を有効にでき、組織管理者は組織全体でMFAを要求し、組み込みまたはカスタム組織ロールを割り当てることができます。完全な組織ロールマトリックスについてはMembersを、MFAの設定と実施についてはMulti-Factor Authenticationを参照してください。
Warehouseユーザーとロール
このレイヤーはwarehouse毎に管理されるwarehouseユーザーとロールを使用します。アクセスはMySQLスタイルの権限モデルに従います：ロールベースアクセス制御（RBAC）、スコープ別にグループ化されたオブジェクトレベル権限（global、data、workload group、resource、compute group、cluster）、および行レベルセキュリティ、列レベルセキュリティ、データマスキングを含むきめ細かいデータ制御。
consoleでwarehouseユーザー、ロール、権限を管理するには、Warehouse Users and Rolesを参照してください。権限一覧とSQLレベルの詳細については、Built-in Authorization、Built-in Authentication、Data Access Controlを参照してください。
APIキー
APIキーはVeloDB Cloud management API用のプログラマティック認証情報です。各キーはロールと有効期限を持ち、そのロールの権限に従い、直接的なwarehouseアクセスは含みません。キーの作成と管理については、API Keysを参照してください。