Java を使用してアクセス制御リストの確認と編集を行う

次のクラスを使用して、データベースのアクセス制御リスト (ACL) を確認したり、調整することができます。

• Database クラス ACL オブジェクトにアクセスするために ACL プロパティ (getACL メソッド) があります。現在のユーザーのアクセスレベルを判断するためには CurrentAccessLevel プロパティ (getCurrentAccessLevel) があります。ACL エントリを作成、削除、検査するためには、それぞれ grantAccess、revokeAccess、queryAccess、queryAccessPrivileges、queryAccessRoles メソッドがあります。[管理者] のアクセス権を持つユーザーの名前を取得するためには Managers プロパティがあります。
• ACL クラス ACL エントリにアクセスするために getEntry、getFirstEntry、getNextEntry メソッドがあります。ACL エントリを作成するためには、createACLEntry メソッドが、削除するためには removeACLEntry メソッドがあります。ロールにアクセスするためには、Roles プロパティ (getRoles メソッド)、addRole、deleteRole、renameRole メソッドがあります。また、Parent プロパティ (getParent メソッド) もあります。最大のインターネットレベルを確認、調整するためには InternetLevel プロパティ (getInternetLevel メソッドと setInternetLevel メソッド) があります。データベースのすべてのレプリカにわたって共通の ACL を強制するかどうかを決めるには、UniformAccess プロパティ (isUniformAccess メソッドと setUniformAccess メソッド) があります。管理サーバーを使用するには、AdministrationServer (getAdministration メソッドと setAdministration メソッド)、IsAdminNames (isAdminNames メソッドと setAdminNames メソッド)、IsAdminReaderAuthor (isAdminReaderAuthor メソッドと setAdminReaderAuthor メソッド) プロパティがあります。拡張アクセスを使用可能にするには、IsExtendedAccess (isExtendedAccess メソッドと setExtendedAccess メソッド) があります。

• ACLEntry には、ACL エントリを調べて調整するための IsAdminReaderAuthor (isAdminReaderAuthor メソッドおよび setAdminReaderAuthor メソッド)、IsAdminServer (isAdminServer メソッド および setAdminServer メソッド)、IsCanCreateDocuments (isCanCreateDocuments メソッドおよび setCanCreateDocuments メソッド)、IsCanCreateLSOrJavaAgent (isCanCreateLSOrJavaAgent メソッドおよび setCanCreateLSOrJavaAgent メソッド)、IsCanCreatePersonalAgent (isCanCreatePersonalAgent メソッドおよび setCanCreatePersonalAgent メソッド)、IsCanCreatePersonalFolder (isCanCreatePersonalFolder メソッドおよび setCanCreatePersonalFolder メソッド)、IsCanCreateSharedlFolder (isCanCreateSharedFolder メソッドおよび setCanCreateSharedFolder メソッド)、IsCanDeleteDocuments (isCanDeleteDocuments メソッドおよび setCanDeleteDocuments メソッド)、IsCanReplicateOrCopyDocuments (isCanReplicateOrCopyDocuments メソッドおよび setCanReplicateOrCopyDocuments メソッド)、Level、IsGroup (isGroup メソッドおよび setGroup メソッド)、IsPerson (isPerson メソッドおよび setPerson メソッド)、IsServer (isServer メソッドおよび setServer メソッド)、Name (getName メソッドおよび setName メソッド)、NameObject (getNameObject メソッド)、Parent (getParent メソッド)、UserType (getUserType メソッドおよび setUserType メソッド) の各プロパティが含まれています。 また、エントリを削除するための remove メソッド、 ACL エントリをロールに関連付けるための Roles プロパティ (getRoles メソッド) および isRoleEnabled メソッド、enableRole メソッド、disableRole メソッド、 パブリック読者と作成者になるための IsPublicReader プロパティ (isPublicReader メソッドおよび setPublicReader メソッド) および IsPublicWriter プロパティ (isPublicWriter メソッドおよび setPublicWriter メソッド) が 含まれています。

Level プロパティと InternetLevel プロパティによって使用されるアクセスレベルは次のとおりです。

• ACL.LEVEL_NOACCESS
• ACL.LEVEL_DEPOSITOR
• ACL.LEVEL_READER
• ACL.LEVEL_AUTHOR
• ACL.LEVEL_EDITOR
• ACL.LEVEL_DESIGNER
• ACL.LEVEL_MANAGER

各アクセスレベルに適用されるアクセス権に関するプロパティを、次の表に示します。「常に true」は、そのアクセスレベルではアクセス権が常に true であることを意味します。「常に false」は、そのアクセスレベルではアクセス権が true になることはないことを意味します。「デフォルトは true」は、そのアクセスレベルではアクセス権はデフォルトで true となり、変更できることを意味します。「デフォルトは false」は、そのアクセスレベルではアクセス権はデフォルトで false となり、変更できることを意味します。

ACL の save メソッドを使用して、ACL や ACL エントリに行った変更を恒久的な記憶域に書き込む必要があります。そうしないと、プログラムを終了したときに変更内容は失われます。