# ポリシーベースのデータベース権限マトリックス 以下のマトリックスを使用して、どの権限タイプがデータベース、テーブルなどへのアクセスを許可するかを理解してください。ポリシーベースのデータベース権限の割り当て方法の詳細については、[Treasure コンソール でのポリシーベースのデータベース権限の設定](/ja/products/control-panel/security/policies/setting-policy-based-database-permissions-in-td-console)を参照してください。 以下の表は、ポリシーベースのデータベースアクセス制御の権限マトリックスを示しています。 | 権限タイプ | 定義 | データベース権限 | | --- | --- | --- | | **Not Configured** | ユーザーはデータベースを表示またはアクセスできません。 | None | | **Full Access** | ユーザーはすべてのデータベースに対してフルアクセス権を持ちます。 | - データベースの一覧表示 - データベースの読み取り - データベースのクエリ - データベースの更新 - データベースのインポート - データベースの作成 - データベースの削除 - データベースのダウンロード - データベースの一覧表示 - テーブルの一覧 - データベーステーブルへのデータのインポート - メタデータの読み取り - メタデータの更新 | | **Limited Access** | ユーザーは特定のデータベースに対する権限でデータベースにアクセスできます。 | 特定のデータベース + 以下のいずれかの権限（下の行で定義）： - **General Access** - **Query-only** - **Import-only** | | **Download** | ユーザーはデータベースをダウンロードできます。 | ユーザーは以下のことができます - データベースからクエリ結果をダウンロード - Treasure コンソール でクエリ結果を表示 ユーザーが権限を持っていない場合、データベースからデータをダウンロードできず、Treasure コンソール で50件のクエリ結果のみ表示できます。 さらに、td>: オペレーターの store_last_results:true や td_for_each>: オペレーターなどの Treasure ワークフロー でジョブ結果は利用できません。 | | **Manage Own** | ユーザーはデータベースを作成できます。ユーザーはデータベースの所有者であり、データベースを管理および削除できます。 | データベース所有者は以下のことができます： - データベースの一覧表示 - データベースの読み取り - データベースのクエリ - データベースの更新 - データベースのインポート - データベースの作成 - データベースの削除 - データベースの一覧表示 - テーブルの一覧 - データベーステーブルへのデータのインポート - メタデータの読み取り - メタデータの更新 | | **General Access** | ユーザーは特定のデータベースにアクセスし、データベーステーブルを操作できます。 | - データベースの一覧表示 - データベースのクエリ - データベーステーブルへのデータのインポート - テーブルの一覧表示 - テーブルの作成 - メタデータの読み取り - メタデータの更新 | | **Query-only** | ユーザーは管理者が権限を付与したデータベースのみクエリできます。 | - データベースの一覧表示 - データベースのクエリ - テーブルの一覧表示 - メタデータの読み取り | | **Import-only** | ユーザーはテーブルを作成し、データベーステーブルにデータをインポートできます。 | - データベースの一覧表示 - データベーステーブルへのデータのインポート - テーブルの作成 - メタデータの読み取り | ## レガシーデータベース権限とポリシーベースのデータベース権限の比較 以下の表は、レガシーとポリシーベースのデータベース権限の違いを比較しています。 | データベース権限 | 違い | | --- | --- | | レガシーデータベース権限 | **Full Access** - ユーザーは*特定の*データベースに対してフルアクセス権（ダウンロードを含む）を持ちます。 | | ポリシーベースのデータベース権限 | **Full Access** - ユーザーは*すべての*データベースに対してフルアクセス権を持ちます。 |