uCosminexus DocumentBroker Version 5 概説
ここでは,オブジェクトの操作とアクセス制御情報の関係について説明します。
バージョン管理をしている文書の場合,一つのバージョン付き文書は,複数のバージョンなし文書によって構成されています。一つのバージョン付き文書を操作する場合,バージョン付き文書のトップオブジェクトに設定されたパーミッションと,バージョンなし文書のトップオブジェクトに設定されたパーミッションが必要なときがあります。
バージョン付きオブジェクトとバージョンなしオブジェクトに設定されているアクセス制御情報について,次の図に示します。
図3-31 バージョン付きオブジェクトとバージョンなしオブジェクトに設定されているアクセス制御情報
ここでは,バージョン付き文書をバージョン付きオブジェクト,バージョンなし文書をバージョンなしオブジェクトとして,これら二つのオブジェクトにパーミッションが必要な操作について説明します。
バージョンなし文書オブジェクトは,バージョン付き文書オブジェクトの一つのバージョンに相当します。ユーザAがバージョン付き文書オブジェクトの1バージョンを削除しようとした場合,まず,バージョン付き文書オブジェクトに対して基本バージョン管理権が必要です。しかし,バージョンを削除することは実際には一つのバージョンなし文書オブジェクトを削除することと同じことになります。したがって,この場合は,バージョン付き文書オブジェクトの基本バージョン管理権のほかに,バージョンなし文書オブジェクトの基本オブジェクト削除権が必要になります。
表3-20 バージョン付きオブジェクトとバージョンなしオブジェクトに必要なパーミッション(バージョン付きオブジェクトを操作する場合)
| バージョン管理に関係する操作(メソッド) | バージョン付きオブジェクトに必要なパーミッション | バージョンなしオブジェクトに必要なパーミッション |
|---|---|---|
バージョンチェックアウト
|
基本バージョン管理権 (PRIM_VERSION) |
文書オブジェクトの場合: 基本コンテント参照権 (PRIM_READ_CONTENTS※1) |
バージョンチェックイン
|
基本バージョン管理権 (PRIM_VERSION) |
− |
バージョンチェックアウトのキャンセル
|
基本バージョン管理権 (PRIM_VERSION) |
− |
バージョンの削除
|
基本バージョン管理権 (PRIM_VERSION) |
基本オブジェクト削除権 (PRIM_DELETE) |
バージョン情報の一覧取得
|
基本プロパティ参照権 (PRIM_READ_PROPS) |
基本プロパティ参照権※2 (PRIM_READ_PROPS) |
| バージョン識別子を指定したバージョンなしオブジェクトの操作 | 基本プロパティ参照権 (PRIM_READ_PROPS) |
バージョンなしオブジェクトに直接メソッドをコールした場合に必要なパーミッション |
表3-21 バージョン付きオブジェクトとバージョンなしオブジェクトに必要なパーミッション(バージョンなしオブジェクトを操作する場合)
| バージョンなしオブジェクトに対する操作(メソッド) | バージョン付きオブジェクトに必要なパーミッション | バージョンなしオブジェクトに必要なパーミッション |
|---|---|---|
オブジェクトの削除
|
基本バージョン管理権 (PRIM_VERSION) |
基本オブジェクト削除権 (PRIM_DELETE) |
自オブジェクトを1バージョンとして包含しているバージョン付きオブジェクトの一覧取得
|
基本プロパティ参照権※ (PRIM_READ_PROPS) |
基本プロパティ参照権 (PRIM_READ_PROPS) |
バージョンなしオブジェクトに対して表3-21に示した以外のメソッドをコールする場合,バージョン付きオブジェクトのパーミッションは必要ありません。
文書間リンクを設定している文書間では,メソッドによってはリンク元文書とリンク先文書に対して適切なパーミッションが与えられている必要があります。
メソッドをコールするユーザがリンク元文書とリンク先文書に対して必要なパーミッションを次の表に示します。
表3-22 リンク元文書とリンク先文書に対して必要なパーミッション
| リンクに関係する操作(メソッド) | リンク元文書に必要なパーミッション | リンク先文書に必要なパーミッション |
|---|---|---|
リンクの作成
|
基本リンク権 (PRIM_LINK) |
基本プロパティ参照権※ (PRIM_READ_PROPS) |
リンク情報の取得
|
基本プロパティ参照権※ (PRIM_READ_PROPS) |
基本プロパティ参照権※ (PRIM_READ_PROPS) |
リンクの削除
|
基本リンク権 (PRIM_LINK) |
− |
リンクプロパティの設定
|
基本リンク権 (PRIM_LINK) |
− |
直接型や参照型のリンクによってフォルダと関連づけている文書やフォルダでは,フォルダを表すオブジェクトと関連づけられるフォルダまたは文書を表す二つのオブジェクトに対して,適切なパーミッションを与えられている必要があります。
例えば,フォルダオブジェクトに対して,バージョンなし文書オブジェクトおよびバージョン付き文書オブジェクトとのリンクを設定する場合に必要なアクセス制御情報が設定されているオブジェクトは,次の図のようになります。
図3-32 フォルダとフォルダに関連づけられているオブジェクトに設定されているアクセス制御情報
フォルダを操作する時,操作の種類によってはフォルダに関連づけられている文書またはフォルダに対してもアクセス権が必要な場合があります。
メソッドをコールするユーザがフォルダに対して必要なパーミッションとフォルダに関連づけられる文書またはフォルダに対して必要なパーミッションを次の表に示します。
表3-23 フォルダとフォルダと関連づけられている文書またはフォルダに対して必要なパーミッション(フォルダを操作する場合)
| リンクに関係する操作(メソッド) | フォルダに必要なパーミッション | フォルダに関連づけられるオブジェクトに必要なパーミッション |
|---|---|---|
フォルダとオブジェクトの関連づけ
|
基本リンク権 (PRIM_LINK) |
基本プロパティ参照権 (PRIM_READ_PROPS) |
フォルダとオブジェクトの関連づけの解除
|
基本リンク権 (PRIM_LINK) |
− |
リンクのプロパティの参照
|
基本プロパティ参照権 (PRIM_READ_PROPS) |
− |
リンクのプロパティの更新
|
基本リンク権 (PRIM_LINK) |
− |
フォルダと関連づけている要素の一覧取得
|
基本プロパティ参照権 (PRIM_READ_PROPS) |
基本プロパティ参照権※ (PRIM_READ_PROPS) |
表3-24 フォルダとフォルダに関連づけられている文書またはフォルダに対して必要なパーミッション(フォルダと関連づけられるオブジェクトを操作する場合)
| フォルダに関連づけられているオブジェクトに対する操作(メソッド) | フォルダに必要なパーミッション | フォルダに関連づけられている文書またはフォルダに必要なパーミッション |
|---|---|---|
自オブジェクトを包含要素として関連づけているフォルダの一覧取得
|
基本プロパティ参照権※ (PRIM_READ_PROPS) |
基本プロパティ参照権 (PRIM_READ_PROPS) |
フォルダに関連づけられているオブジェクトに対して表3-24に示した以外のメソッドがコールされた場合,フォルダであるオブジェクトのパーミッションは必要ありません。
一覧取得メソッドとは,get〜Listメソッドなどのメソッドです。クラスライブラリのオブジェクトがほかのクラスライブラリのオブジェクトとリンクやバージョン管理機能によって関連づけられている場合に,その関連づけられているオブジェクトの一覧を取得します。
一覧取得メソッドには,メソッドで設定されたデフォルトの情報だけを取得する以外に,明示的に指定した接続先オブジェクトのプロパティが取得できるメソッドがあります。これらのメソッドで,接続先のオブジェクトのプロパティを取得する場合は,接続先オブジェクトに基本プロパティ参照権が必要です。このパーミッションが設定されていない場合は,一覧に取得されません。なお,デフォルトの情報だけを取得する場合は,接続先のオブジェクトにパーミッションは必要ありません。これは,ユーザプログラムの内部処理に使うことを想定しています。システムを使用するエンドユーザに対してプロパティを表示して文書一覧を表示する場合などには,接続先のオブジェクトのプロパティを取得するメソッドを使用して,アクセス権があるものだけを表示するといった運用方法をお勧めします。
また,readPropertiesメソッドを使用して,該当するプロパティを指定した場合も,接続先オブジェクトの個数は取得できます。ただし,このメソッドでは,接続先オブジェクトに対するパーミッションに関係なく,接続されているすべてのオブジェクトの個数が取得されます。
マルチレンディション管理をしている文書の場合,レンディションの操作は,そのレンディションを含むバージョンなし文書オブジェクトのトップオブジェクトにに対して設定されているアクセス権に従って制御されます。
All Rights Reserved. Copyright (C) 2012, Hitachi, Ltd.
All Rights Reserved. Copyright (C) 2012, Hitachi Solutions, Ltd.