InterSystems 製品の管理ポータルは、システム管理タスクのホームです。このビデオでは、InterSystems IRIS for Health を使用していますが、ここで説明する内容のほとんどは他の InterSystesm 製品と共通です。
管理ポータルのホームページには、ヘッダと本文があります。ヘッダ内のタイトル・バーには、「ホーム」、「バージョン情報」、「ヘルプ」、「連絡先」、「ログアウト」 のハイパーリンクのほか、ユーザの役割に応じたタスクにすばやくアクセスできるメニューがあります。
また、サーバ名、現在のネームスペース、ユーザ、ライセンスなど、インスタンスに関する情報も表示されます。リボン内の検索ボックスを使用するとメニュー・オプションをナビゲートすることなくネームスペースの管理など、特定のトピックに関する機能を見つけることができます。
ページ本体に移動すると一番左の列には様々な主要カテゴリのタブがあります。最初のタブでホームページに戻り、2番目のタブで IRIS for Health 固有の機能に移動します。HealthShare インスタンスでは、このタブは Health ではなく HealthShare と表示されることに注意してください。
[Analytics] タブは、認証されたユーザーを分析機能が設定されている製品エリアに案内します。これらのツールのほとんどは、アナリストやデータを管理するユーザーのためのものですが、管理者メニューの選択肢の中には、ログ、データのインポートに使用されるフォルダマネージャー、ユーザーポータルの設定などへのアクセスがあります。
[Interoperability] タブでは、プロダクション、メッセージ、ビジネスルール、およびシステムのその他の相互運用性機能にアクセスできます。システム管理者は、[構成する]、[表示]、[モニタ] および [管理] メニュー内の項目に精通している必要があります。
次の3つのタブには、システム管理者が扱う最も一般的な管理機能の多くが含まれています。
[システムオペレーション] タブでは、確立されたシステムを稼動し続けるために必要な多くのツールにアクセスできます。これには、パフォーマンス・メトリクスを表示するシステム・ダッシュボードのほか、多数の運用トピックが含まれます。
[システム・エクスプローラ] タブは、クラス、SQL、ルーチン、グローバル、ツールへのアクセスを提供します。特筆すべきは、クラスのオプションを使用して、クラスをインポートおよびエクスポートしたり、クラス・ドキュメントを表示したりできることです。
SQL オプションを使用すると、テーブル、ビュー、プロシージャ、およびクエリにアクセスしたり、クエリエディタから独自の SQL クエリを実行したりできます。
最後に [システム管理] タブでは、構成、セキュリティ設定、ライセンス、暗号化を含むシステム構成設定にアクセスできます。

InterSystems のオンラインコース開発者のデレクです。このビデオでは、InterSystems 製品のシステム管理の観点からシステム内のユーザとロールを管理する方法についてまとめます。また、セキュリティのトピックとして、アセットとリソースの 2 つのシステム管理トピックについても簡単にご説明します。もしこの用語を聞いたことがない場合は、まず他のコンテンツなどで調べて用語に慣れておくことをお勧めします。
システムにおけるアセットとは、データ、コード、サービスなど、InterSystems IRIS システムにあるすべてのものを指します。そしてリソースは、そのアセットを保護するものです。つまり、すべてのアセットには、それを保護するリソースが存在します。そしてこれらのリソースと権限を組み合わせることでユーザに割り当てられる権限が得られます。これからシステム内にあるアセットとリソースに基づいてユーザーとロールを管理する簡単な例を紹介します。
北米の販売データベースがあり、NA_sales というリソースで保護されている例を見てみましょう。これは営業担当者がアクセスするためのものです。Jane という名前の営業担当者がいて、Jane はこのデータベースにアクセスする必要があります。このリソースを読み取り書き込み権限と組み合わせることで、例えば、NA_sales データベースから読み取りと書き込みができる権限を Jane に与えることができます。このように特権と呼ばれる他のリソースと権限を組み合わせることで、Jane が営業担当者として必要なさまざまなデータベース、コード・ファイル、サービスにアクセスするために必要なすべての権限を与えることができます。この特権の集合体をまとめてセールス担当者ロールと呼ぶことができるロールを作成することができます。
このロールの便利なところは、他の営業担当者がシステムに参加し Jane と同じ権限を必要とする場合、彼らを営業担当者ロールに追加するだけでいいということです。管理も簡単です。また、ロールが変更され、例えばある地域のデータベースにアクセスできなくなった場合、ロールからその権限を削除することができます。これと同じように、システムの別の場所に Ryan というエンジニアがいるとします。Ryan は少し Jane と異なります。Ryan は、Jane が持っているリソースとはまったく別のリソースにアクセスする必要があるエンジニアです。Ryan に必要な権限は 9、または 10 種類あるかもしれませんがソフトウェアのビルドやテストのスケジュールなどエンジニアがアクセスする必要のあるあらゆるものが必要です。Janeと同じように、権限のグループを作成してエンジニアのロールにすることができます。そして同様に新しいエンジニアがシステムに参加したときに、個別にすべてをユーザープロファイルに追加するのではなくこのロールに追加することができます。
システム管理とオーバーヘッドの観点から知っておくべき重要なことは、このようにロールを組み合わせることでシステム内にあるハイブリッドタイプのロールのオーバーヘッドを回避できるということです。例えば、私たちの会社にはセールス・エンジニアという別の社員がいます。このセールス・エンジニアは少し特殊で、エンジニアがアクセスする必要があるものすべてにアクセスしなければなりませんが、セールス担当者がアクセスする必要があるものすべてにアクセスする必要もあります。このハイブリッド・アプローチでは、セールスエンジニアのロールにすべての権限や権限グループを追加する代わりに、すでに作成されているロールをサブセットとしてこのロールに直接埋め込んだり追加したりすることができます。
これが本当に便利なのは、セールスエンジニアのようなハイブリッド・ロールを簡単にシステムに追加できるだけでなく、将来的に会社の要件、例えば営業担当者の要件が変更になり権限を削除しなければならなくなった場合でも、すべてのセールスエンジニアと営業担当者を調べて権限を取り消す必要がないことです。セールスレップのロールから権限を削除すれば、その権限はセールスエンジニアのロールに伝わります。以上、システムにおけるユーザーとロールの管理方法、およびアセットとリソースの関係について説明しました。
次に、システムの管理ポータルを参照し実際にどのように定義するのか、またユーザとロールを管理するための設定にアクセスできる場所を確認しましょう。管理ポータルのホームページから、システム管理、セキュリティの順に移動します。ここには、このビデオで説明したユーザ、ロール、リソースのページがあります。[リソース] に移動すると、InterSystems IRIS に存在するリソースのリストとそれぞれの説明が表示されます。ロールのページでは、システムに存在するすべてのロールが表示されます。
システムで生成されたロールは常に % 記号で始まります。ロールを作成する場合この文字で始めることはできません。ロールを作成すると、ボードに示した図のようにそのロールに権限を追加するためのオプションが表示されます。セールス・エンジニアの例のように、このロールに他のロールを追加するには、「メンバー」タブをクリックし、ここに追加します。最後に、ユーザ・ページに入ります。InterSystems IRIS システム内のすべてのユーザを参照できます。ユーザを編集することで、ユーザがどのような役割を持っているかを確認し適切に管理することができます。例えば、Jane のプロファイルを見ることで、例のようにセールス担当者のロールを追加することができます。プロファイルにロールを追加したり削除したりしたい場合は、ここですべて行うことができます。
まとめると、システム内のユーザとロールの管理方法を知っておくことは、システム管理の観点から非常に役立ちます。また、ユーザを追加したり削除したり InterSystem 製品のシステムの要件を変更したりする場合にも、スマートなアプローチを取ることでオーバーヘッド・コストを削減することができます。
以上、参考になれば幸いです。また、その他のシステム管理トピックやセキュリティ・トピックについて、より多くの情報を確認される場合は、ぜひ、オンラインラーニングやドキュメントページをご覧ください。