６．データベース

ファイル、表、フィールドのレベルでそれぞれ機密保護があります。他のデータベースとよく似ているので、それほど説明しなくても理解できるはず。

（１）データベースの機密保護

Ａ−ＶＸのデータベースの実体は複数索引順ファイルなので、プログラム起動時の機密保護／ファイルアクセス時の機密保護は、従来ファイルとまったく同様に使えます。

データベースの場合、さらに固有の機密保護が追加されます。

• ＲＤＢセキュリティ（表オープンの機密保護）
1. 表のアクセスセキュリティ
2. 表の更新セキュリティ
3. フィールドの参照セキュリティ
4. フィールドの更新セキュリティ
• ＲＤＢ／ＥＵＦIIなどのエンドユーザ用アプリケーションがそれぞれ持つ追加の機密保護

サーバ自身のＯＣＦの設定が”機密保護が使用できる”状態になっていないとデータベースの機密保護は使用できません。

（２）ＲＤＢセキュリティ

表オープン時に、オペレータの機密コードと表の機密コードが比較されます。

下の表の”Ｏ”になっているものがオペレータの機密コードとの比較対象になります。入力モードでオープンした場合は、表アクセスとフィールド参照の２つについて比較されます。１つでも条件を満たさないときにはオープンできません。

	オープンモード
	入力	入出力	出力
表アクセス	Ｏ	Ｏ	Ｏ
表更新		Ｏ	Ｏ
フィールド参照	Ｏ	Ｏ
フィールド更新		Ｏ	Ｏ

例えば、表更新のセキュリティが’A5’と設定されている表があるとします。このデータを書き換えるために’A3’のオペレータが表をオープンしようとしても、セキュリティが低い（表のアクセスレベルは5、オペレータのアクセスレベルは3）ので、オープンできません。表をオープンできないということは、当然書き換えもできないことになります。

表がオープンできても、データベースの本体である複数索引編成ファイル（物理ファイル）に対するアクセス権限（ファイルアクセス時の機密保護）がなければ、やはり書き換えはできません。

下が実際に表定義保守ユーティリティで設定した画面です。
（それぞれの値は説明のために適当に入力したので、この値ではたぶん動かない。）

表名指定の画面。ここで表アクセスと表更新を設定します。「使用権」が表アクセス、「更新権」が表更新に対応します。


項目指定の画面。ここでフィールド参照とフィールド更新を設定します。「参」がフィールド参照、「更」がフィールド更新に対応します。

物理ファイル、基本表・仮想表、フィールド毎の機密保護がそれぞれあるので、きちんと整理して設定しないと訳もわからずアクセスできない状態になってしまいます。

（３）カンパニＲＤＢ

データベースの表にも、ファイルと同じようにカンパニコードを付けることができます。

• グローバル表
  カンパニコードがない（グローバルカンパニの）表のことで、どのカンパニのオペレータでもアクセスできます。（機密保護の関係でアクセスできないこともあります。）
• ローカル表
  同じカンパニコードのオペレータしかアクセスできません。

表がアクセス可能でも、データ実体のファイルがアクセス不可ならば、データ自身にはアクセスできません。例えば、オペレータのカンパニコードが「ＡＡ」、表が「ＡＡ」の時、データの実体であるファイルのカンパニコードが「ＢＢ」だとしたら、データにアクセスすることはできません。ファイルのカンパニコードが、「ＡＡ」かグローバルカンパニ（カンパニコードなし）のどちらかである必要があります。

（４）ＲＤＢ／ＥＵＦIIなどのエンドユーザ用アプリケーションがそれぞれ持つ追加の機密保護

アプリケーション側でそれぞれ独自の機密保護機能を持っていますが、これらは、今回は割愛します。