B クラスおよび権限

表B-1では、事前定義済obtoolクラスを定義します。権限については、「クラスの権限」を参照してください。

表B-1 クラスおよび権限

クラスの権限	admin	operator	oracle	user	reader
このアクセスによるバックアップ・カタログの参照（browse backup catalogs with this access）	privileged	notdenied	permitted	permitted	named
Oracleバックアップへのアクセス（access Oracle backups）	all	all	owner	owner	none
管理ドメインの構成の表示（display administrative domain's configuration）	yes	yes	yes	yes	no
自分の名前およびパスワードの変更（modify own name and password）	yes	yes	yes	yes	yes
管理ドメインの構成の変更（modify administrative domain's configuration）	yes	no	no	no	no
自分によるバックアップ実行（perform backups as self）	yes	yes	yes	no	no
特権ユーザーとしてのバックアップ実行（perform backups as privileged user）	yes	yes	no	no	no
ユーザーが所有するジョブのリスト（list any jobs owned by user）	yes	yes	yes	yes	no
ユーザーが所有するジョブの変更（modify any jobs owned by user）	yes	yes	yes	yes	no
自分によるリストア実行（perform restores as self）	yes	yes	yes	yes	no
特権ユーザーとしてのリストア実行（perform restores as privileged user）	yes	yes	no	no	no
オペレータ支援をリクエストする電子メールの受信（receive email requesting operator assistance）	yes	yes	yes	no	no
内部エラーを記述した電子メールの受信（receive email describing internal errors）	yes	yes	yes	no	no
デバイス情報の問合せおよび表示（query and display information about devices）	yes	yes	yes	yes	no
デバイスの管理およびデバイスの状態変更（manage devices and change device state）	yes	yes	yes	no	no
所有者を問わないジョブのリスト（list any job, regardless of its owner）	yes	yes	no	no	no
所有者を問わないジョブの変更（modify any job, regardless of its owner）	yes	yes	no	no	no
Oracleのバックアップおよびリストアの実行（perform Oracle backups and restores）	yes	no	yes	no	no

クラスの権限

この項では、Oracle Secure Backupクラスの権限について説明します。

このアクセスによるバックアップ・カタログの参照（browse backup catalogs with this access）

この権限は、Oracle Secure Backupカタログへの参照アクセスに適用されます。権限は、権限の高いものから順にリストされています。次を選択できます。

privilegedは、ユーザーがすべてのディレクトリとカタログを参照できることを意味します。
notdeniedは、ユーザーがアクセスを明示的に拒否されていないカタログのエントリを参照できることを意味します。このオプションは、カタログに統計記録が保存されていないディレクトリへアクセスできるという点で、permittedとは異なります。
permittedは、ユーザーがUNIXの通常の権限チェックによって規制されることを意味します。特に、Oracle Secure Backupユーザーは、次の条件が最低1つあてはまる場合にのみ、ディレクトリを参照できます。
- Oracle Secure Backup IDで定義されているUNIXユーザーが、ディレクトリの所有者としてリストされ、その所有者に読取り権がある。
- Oracle Secure Backup IDで定義されているUNIXグループが、ディレクトリのグループとしてリストされ、そのグループに読取り権がある。
- 前述のいずれの条件も満たさないが、Oracle Secure Backup IDで定義されているUNIXユーザーに、ディレクトリの読取り権がある。
namedは、ユーザーがUNIXの通常の権限チェックによって規制されるが、その他のユーザーに読取り権がないことを意味します。特に、Oracle Secure Backupユーザーは、次の条件が最低1つあてはまる場合にのみ、ディレクトリを参照できます。
- Oracle Secure Backup IDで定義されているUNIXユーザーが、ディレクトリの所有者としてリストされ、その所有者に読取り権がある。
- Oracle Secure Backup IDで定義されているUNIXグループが、ディレクトリのグループとしてリストされ、そのグループに読取り権がある。
noneは、ユーザーにディレクトリまたはカタログを参照する権限がないことを意味します。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--browseオプションを使用します。

Oracleバックアップへのアクセス（access Oracle backups）

この権限は、SBTインタフェースを使用して作成されたOracle Databaseバックアップへのアクセスのタイプを指定します。値は次のとおりです。

ownerは、ユーザーが作成したSBTバックアップにのみアクセスできることを指定します。
classは、同じクラス内で他のOracle Secure Backupユーザーが作成したSBTバックアップにアクセスできることを指定します。
allは、ユーザーがすべてのSBTバックアップにアクセスできることを指定します。
noneは、ユーザーがSBTバックアップにアクセスできないことを指定します。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--orarightsオプションを使用します。

管理ドメインの構成の表示（display administrative domain's configuration）

この権限を使用すると、クラス・メンバーが、管理ドメインのホスト、デバイスおよびユーザーなどのオブジェクトをリストできます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--listconfigオプションを使用します。

自分の名前およびパスワードの変更（modify own name and password）

この権限を使用すると、クラス・メンバーが、自分のユーザー・オブジェクトのパスワードおよび所定の名前属性を変更できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--modselfオプションを使用します。

管理ドメインの構成の変更（modify administrative domain's configuration）

この権限を使用すると、クラス・メンバーが、Oracle Secure Backup管理ドメインのすべての構成データを編集、つまり作成、変更、名前変更および削除することができます。構成データには次があります。

クラス
ユーザー
ホスト
デバイス
デフォルトおよびポリシー
スケジュール
データセット
メディア・ファミリ
サマリー
バックアップ・ウィンドウ

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--modconfigオプションを使用します。

自分によるバックアップ実行（perform backups as self）

この権限を使用すると、クラス・メンバーが、UNIXのユーザー名およびグループ名、またはWindowsドメイン・アカウントのいずれかを使用してアクセスできるファイルおよびディレクトリのみをバックアップできます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--backupselfオプションを使用します。

特権ユーザーとしてのバックアップ実行（perform backups as privileged user）

この権限を使用すると、クラス・メンバーは、特権ユーザーとして操作しているときにファイルおよびディレクトリをバックアップできます。特権ユーザーとは、UNIXのrootまたはWindowsの管理者グループのメンバーのことです。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--backupprivオプションを使用します。

ユーザーが所有するジョブのリスト（list any jobs owned by user）

この権限を使用すると、クラス・メンバーは、作成したジョブの記録のみでなく作成したスケジュール済、実行中および完了済の各ジョブの状態も表示できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--listanyjobオプションを使用します。

ユーザーが所有するジョブの変更（modify any jobs owned by user）

この権限を使用すると、クラス・メンバーは、構成したジョブのみを変更できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--modanyjobオプションを使用します。

自分によるリストア実行（perform restores as self）

この権限を使用すると、クラス・メンバーは、ユーザーのUNIX名/グループまたはWindowsのドメインやアカウントによるアクセス権の制限下で、バックアップ・イメージのコンテンツをリストアできます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--restselfオプションを使用します。

特権ユーザーとしてのリストア実行（perform restores as privileged user）

この権限を使用すると、クラス・メンバーは、特権ユーザーとしてバックアップ・イメージのコンテンツをリストアできます。特権ユーザーとは、UNIXのrootおよびWindowsの管理者グループのメンバーのことです。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--restprivオプションを使用します。

オペレータ支援をリクエストする電子メールの受信（receive email requesting operator assistance）

この権限を使用すると、クラス・メンバーは、Oracle Secure Backupで手動による操作が必要になると電子メールを受信できるようになります。バックアップを継続するために新しいテープが必要なときなど、バックアップおよびリストア中に、オペレータの支援が必要なときがあります。この場合、Oracle Secure Backupでは、この属性を持つクラスに属するすべてのユーザーに電子メールを送信します。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--mailinputオプションを使用します。

内部エラーを記述した電子メールの受信（receive email describing internal errors）

この権限を使用すると、クラス・メンバーは、Oracle Secure Backupのアクティビティで発生したエラーが記述された電子メール・メッセージを受信できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--mailerrorsオプションを使用します。

デバイス情報の問合せおよび表示（query and display information about devices）

この権限を使用すると、クラス・メンバーは、管理ドメイン内で構成されたすべてのストレージ・デバイスの状態を問い合せることができます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--querydevsオプションを使用します。

デバイスの管理およびデバイスの状態変更（manage devices and change device state）

この権限を使用すると、クラス・メンバーは、デバイスの状態を制御できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--managedevsオプションを使用します。

所有者を問わないジョブのリスト（list any job, regardless of its owner）

この権限を使用すると、クラス・メンバーは、ジョブの記録のみでなく、スケジュール済、実行中および完了済の各ジョブの状態も表示できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--listanyjobオプションを使用します。

所有者を問わないジョブの変更（modify any job, regardless of its owner）

この権限を使用すると、クラス・メンバーは、すべてのジョブを変更できます。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--modanyjobオプションを使用します。

Oracleのバックアップおよびリストアの実行（perform Oracle backups and restores）

この権限を使用すると、クラス・メンバーは、Oracleデータベースをバックアップおよびリストアできます。この権限を持つユーザーは、Oracleデータベース・インストールのオペレーティング・システム・アカウントにマップされたOracle Secure Backupユーザーです。

この権限を設定するには、mkclassコマンドまたはchclassコマンドの--orauserオプションを使用します。