JP2006179009A5 - - Google Patents

Claims (15)

1. 少なくとも１つのデータベーステーブルと、少なくとも１つのデータベースビューとを含むデータベースを作成するステップであって、前記データベーステーブルが、行ＩＤ、行業務ユニット、および行所有者を有する、ステップと、
   ユーザに、前記データベースビューを実行するアクセスを提供する一方で、前記ユーザが前記データベーステーブルを閲覧することおよび前記データベーステーブルに直接アクセスすることを防ぐステップであって、前記ユーザが、関連付けられたユーザＩＤ、関連付けられたユーザ業務ユニット、関連付けられたユーザ業務グループ、および関連付けられた特権の深さを有し、前記ユーザＩＤおよび前記ユーザ業務ユニットが、オペレーティングシステムが定義したユーザＩＤおよびユーザ業務ユニット、ならびに、顧客関係管理アプリケーションが定義したユーザＩＤおよびユーザ業務ユニットに対応する、ステップと、
   順次判定を実行するステップであって、
   １）前記ユーザが前記行の所有者であるかどうかを、前記行ＩＤの値が前記ユーザＩＤであるかどうかを判定することによって判定することと、
   ２）前記行の業務ユニットがユーザ業務ユニットであるかどうかを、前記行業務ユニットが前記ユーザ業務ユニットであるかどうかを判定することによって判定して、前記特権の深さがローカルであるかどうかを判定することと、
   ３）前記行の前記業務ユニットが、前記ユーザ業務ユニットに関連する業務ユニットのセットに含まれるかどうかを判定して、前記特権の深さがディープであるかどうかを判定することであって、前記ユーザ業務ユニットは前記業務ユニットのセットのメンバである、判定することと、
   ４）前記行の前記業務ユニットが、前記ユーザ業務グループに関連する業務ユニットのセットの中にあるかどうかを判定して、前記特権の深さがグローバルであるかどうかを判定することとであって、ローカル、ディープ、およびグローバルの前記特権の深さの値が別個の区別できる値であり、それぞれ、ユーザ業務ユニットレベル、関連するユーザ業務ユニットレベル、およびユーザ業務グループレベルへのセキュリティアクセスを示す、判定することと、
   ５）前記ユーザが前記行の前記所有者であるかどうかを判定することではなく、前記行ＩＤが前記ユーザＩＤと関連しているかどうかを判定することと
   を含む、ステップと、
   前記判定に基づいて、前記少なくとも１つのデータベースビューを構成して、行を選択するステップと
   を備えることを特徴とするプロセッサーによる実行のための、データベースの保護されたビューを作成するコンピュータ実行可能命令を記録するコンピュータ読み取り可能な記録媒体。
2. 前記ユーザＩＤ、前記ユーザ業務ユニット、前記ユーザ業務グループ、前記特権の深さ、前記行ＩＤ、前記行業務ユニット、および前記行所有者を獲得するためにデータベースルックアップを実行するステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
3. 前記行ＩＤ、前記行業務ユニット、および前記行所有者を含むセットの少なくとも１つを獲得するためにデータベースルックアップを実行する間に、前記ユーザＩＤ、前記ユーザ業務ユニット、前記ユーザ業務グループ、および前記特権の深さを含むセットの少なくとも１つを獲得するためにキャッシュをサーチするステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
4. ユーザに、前記データベースビューを閲覧し、前記データベースビューにアクセスする特権を割り当てるステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
5. ユーザに、前記データベーステーブルを閲覧し、前記データベーステーブルにアクセスする特権を割り当てないステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
6. 前記ビューがＳＱＬリストビューコマンドで一覧表示されるように構成するステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
7. 前記特権は、ユーザが前記ビューの一覧表示を閲覧することを許可することを含むことを特徴とする請求項４に記載のコンピュータ読み取り可能な記録媒体。
8. 前記特権は、ユーザが前記ビューを実行することを許可することを含むことを特徴とする請求項４に記載のコンピュータ読み取り可能な記録媒体。
9. 前記特権は、ユーザが前記ビューの属性のセットを決定することを許可することを含むことを特徴とする請求項４に記載のコンピュータ読み取り可能な記録媒体。
10. 前記選択された行に対するピックリスト評価と、前記選択された行に対する日時変換と、前記ビューパラメータに対する論理名から物理名への変換と、前記選択された行に対する物理名から論理名への変換との内の少なくとも１つを実行するステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
11. 前記ユーザが前記必要とされる特権の深さを持たない場合には、空のセットを返すステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
12. 前記ユーザが知られているユーザＩＤを持たない場合には、ヌルセットを返すステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
13. データベース管理システムを使って前記データベーステーブルおよびビューへのアクセスを制御するステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
14. 前記ビューの結果を、前記データベース管理システムとの接続を介して非データベースアプリケーションに送るステップをさらに備えることを特徴とする請求項１に記載のコンピュータ読み取り可能な記録媒体。
15. 前記非データベースアプリケーションはスプレッドシートプログラムであることを特徴とする請求項１４に記載のコンピュータ読み取り可能な記録媒体。