手順 6 (省略可能) : アクセス許可を指定する

[アーティクル]
06/15/2015

メタデータオブジェクトのビジネスデータカタログ階層内の各オブジェクト (Application、Entity、Method、MethodInstance、Parameter、TypeDescriptor など) は、各プリンシパルがオブジェクトに対して持つ権限を指定するアクセス制御リスト (ACL) を備えています。13 種類のメタデータオブジェクトのうち、LobSystem、Entity、Method、および MethodInstance だけが独自の個別に制御可能な ACL を備えています。これらのオブジェクトは、個別にセキュリティ保護可能なメタデータオブジェクトと呼ばれます。その他のメタデータオブジェクトは、直接上の親から ACL を継承し、アクセス制御されたメタデータオブジェクトと呼ばれます。

次の表は、管理者または "権限の管理" 権限を持つユーザーがビジネスデータカタログアプリケーションに設定できる権限を示しています。

権限	適用先	説明
編集	アクセス制御されるメタデータオブジェクト	オブジェクトの更新オブジェクトの削除子オブジェクトの作成プロパティの追加プロパティの削除プロパティのクリアローカライズされた表示名の追加ローカライズされた表示名の削除ローカライズされた表示名のクリア
権限の管理	個別にセキュリティ保護可能なメタデータオブジェクト	権限の設定子への権限のコピー
実行 (表示)	MethodInstance	さまざまなランタイム API 呼び出しを使用する MethodInstance オブジェクトの実行
クライアントで選択可能	Application および Entity	Web パーツおよびリストで使用選択時に表示

ビジネスデータカタログを使用すると、アプリケーション定義ファイルの中で直接、個別にセキュリティ保護可能なメタデータオブジェクト (LobSystem、Entity、Method、MethodInstance など) のアクセス許可を指定できます。これらのパラメータは、ビジネスデータカタログ管理ページでも構成できます。この手順では、XML において LobSystem レベルで ACL を指定します。

前提条件

手順 2 : エンティティ、メソッド、およびフィルタの定義

または

手順 3 (省略可能): アクションの定義

または

手順 4 (省略可能) : 関連付けを定義する

または

手順 5 (省略可能): IDEnumerator メソッドを定義してビジネスデータの検索を有効にする

アクセス許可を指定するには

わかりやすいように、次の XML を LobSystem 要素の最後 (</LobSystem> 終了タグの前) に追加します。Principal 属性の値は、正しいドメインとユーザー名またはグループ名に置き換える必要があります。

<AccessControlList>
   <AccessControlEntry Principal="[your domain]\[you]">
      <Right BdcRight="Execute"/>
      <Right BdcRight="Edit"/>
      <Right BdcRight="SetPermissions"/>
      <Right BdcRight="SelectableInClients"/>
   </AccessControlEntry>
   <AccessControlEntry Principal="[your domain]\[your Business Data Catalog users]"> 
      <Right BdcRight="Execute"/>
      <Right BdcRight="SelectableInClients"/>
   </AccessControlEntry>
</AccessControlList>

XML ファイルを保存します。
アプリケーション定義を再び追加する前に、手順 5. で作成した AdventureWorksSample アプリケーションをビジネスデータカタログから削除します。AdventureWorksSample を削除するには、次の手順に従います。
1. SharePoint 3.0 Central Administrationを開きます。
2. 左側のナビゲーションウィンドウで、目的の共有サービスプロバイダ (SSP) の名前をクリックします。.
3. [Business Data Catalog ] セクションで、[View Applications] をクリックして、登録されたアプリケーションを表示します。
4. [AdventureWorksSample] をクリックして、[アプリケーションの表示 : AdventureWorksSample] ページを開きます。
5. 最後に、[Application Settings] セクションで、[Delete Application] をクリックします。
ビジネスデータカタログにアプリケーション定義を追加します。詳細については、「[方法] アプリケーション定義をビジネスデータカタログに追加する」を参照してください。
異なるビジネスデータカタログユーザーとしてアクセス許可をテストします。

Next Steps

手順 7 (省略可能) : シングルサインオンを使用して AdventureWorks2000 データベースに接続する

手順 6 (省略可能) : アクセス許可を指定する

前提条件

アクセス許可を指定するには

Next Steps

See Also

タスク

その他のリソース