# Talend MDMにおけるセキュリティの基本方針

Availability-note[非推奨](https://help.talend.com/r/en-US/Cloud/labels-on-talend-help-center/availability-deprecated)

このコンテンツは非推奨になりました。

利用対象...

* Data Fabric
* MDM Platform
* Qlik Talend Cloud Enterprise Edition
* Qlik Talend Cloud Premium Edition

Talend MDMの場合、セキュリティはユーザーとその関連ロールの組み合わせによって決まります。

割り当てられたシステムロールに従って、ユーザーはTalend Administration Centerで定義されたログインとパスワードでTalend MDM Web UIやTalend Studioにアクセスできます。各ユーザーに割り当てることができるシステムロールは1つのみです。

Talend Studioでは、管理者はカスタムロールを作成および定義して、Talend MDM Web UI経由でそれをMDMユーザーに割り当てることができます。

情報メモ注: Talend Studioで定義された全ユーザーのリストにアクセスするには、[MDM Repository] (MDMリポジトリー)ツリービューで[PROVISIONING] (プロビジョニング)システムデータコンテナーをダブルクリックします。![\[Browse\] (参照)](https://help.qlik.com/talend/ja-JP/studio-user-guide/Resources/images/Browse_Icon.png)アイコンをクリックするだけで、すべてのTalend MDMユーザー(つまりTalend StudioとWebユーザーインターフェイスのユーザー)がリスト表示されます。次に、リスト内の任意のユーザーをダブルクリックすると、選択したユーザーの詳細すべてが表示されます。このダイアログボックスでは、[Source] (ソース)タブをクリックすれば、ドキュメントのXMLソースを表示することもできます。

また、Talend MDMには、属性レベルに至るまで、エンティティのきめ細かいセキュリティが提供されています。アクセス制御は、特定の注釈を設定することにより、データモデル内で行われます。詳細は、[データモデルエディターでアクセス制御をエンティティレベルで定義](https://help.qlik.com/talend/ja-JP/studio-user-guide/8.0/defining-access-control-at-entity-level-in-data-model-editor)および[属性レベルでアクセス制御を定義(アクセス制御の注釈)](https://help.qlik.com/talend/ja-JP/studio-user-guide/8.0/defining-access-control-at-attribute-level-access-control-annotation)をご覧ください。

最後に、Talend MDMにはレコードレベルセキュリティ、水平セキュリティが提供されており、各ユーザーロールに定義されたビューで設定します。ビューを使用して、ロールに関してアクセス可能なレコードをフィルタリングできます。同じエンティティに対して複数のビューを作成し、各ユーザーがレコードに対し、事前定義済みの異なるアクセス権を持つようにすることもできます。

情報メモ注: データモデルXMLスキーマソース内で定義されたアクセス制御では、最も制限の厳しいアクセス権限が常に考慮されます。たとえばあるユーザーがカスタムロールAとカスタムロールBの両方を持ち、あるオブジェクトに対してカスタムロールAにはアクセス権があり、カスタムロールBにはアクセス権がない場合、このユーザーはそのオブジェクトにアクセスできなくなります。