SAP Authorization Objects

S_RZL_ADM

DBAコックピットに接続されているすべてのSAPHANAシステムに必要です。

フィールド<ACTVT>は、実行できる操作を指定し、次の値を指定できます。

• 01

  DBAコックピット管理者。インスタンスの開始と停止、動作モードの設定と変更、システムステータスの確認などの機能を許可します。

• 03

  DBAコックピット表示許可。いずれのメンテナンス機能も使用できません。

• 07

S_DBCON

DBAコックピットの個々のSAPHANAシステムに必要です。

この権限オブジェクトには、以下の項目があります。

• <DBA_DBHOST>：データベースのホスト名

• <DBA_DBSID>：データベース名

• <DBA_DBUSER>：データベースユーザーまたはデータベースログイン

• <ACTVT>：許可された操作

  • 03（表示）

    セキュリティにほとんどまたはまったく関連性のないデータを表示するための許可。たとえば、データベースキャッシュのヒット率、個々のデータファイルのサイズ、データベースのCPU消費量などです。

  • 71（分析）

    <ACTVT71>はSAPHANAでは使用されません。

  • 23（維持）

    データベース設定を変更する権限。

  • 36（拡張メンテナンス）

    データベースですべての種類のSQLステートメントを実行するための許可。

データベースの個々のユーザーに異なるSAP権限を割り当てることができます。

S_TABU_SQL

この権限オブジェクトは、SQLエディタでの使用にのみ関連しています。

詳細については、SAP認証オブジェクトおよびSQLエディタのSAPロールを参照してください。