# 通知設計書 1-VIEW_SERVER_STATE権限エラー

## 概要

本ドキュメントは、SQL Server First Responder Kit の sp_Blitz ストアドプロシージャにおいて、ユーザーが VIEW SERVER STATE 権限を持っていない場合に発生するエラー通知について定義する。

### 本通知の処理概要

本通知は、sp_Blitz プロシージャ実行時にユーザーの権限が不足している場合に即座にエラーメッセージを出力し、処理を中断させる重要なセキュリティチェック機能である。

**業務上の目的・背景**：SQL Server の診断ツールである sp_Blitz は、サーバー状態を分析するためにシステムDMV（動的管理ビュー）へのアクセスが必須である。VIEW SERVER STATE 権限がないユーザーがプロシージャを実行した場合、必要なシステム情報を取得できず、診断処理を正常に完了できない。このエラー通知により、権限不足を早期に検出し、無駄な処理の実行を防止する。

**通知の送信タイミング**：sp_Blitz プロシージャが実行され、ユーザーが sysadmin ロールのメンバーでない場合に、sys.fn_my_permissions 関数を使用して VIEW SERVER STATE 権限の有無をチェックする。権限が存在しない場合に本エラー通知が発生する。

**通知の受信者**：sp_Blitz プロシージャを実行したユーザー（SQL Server セッションの呼び出し元）がエラーメッセージを受信する。

**通知内容の概要**：「The user %s does not have VIEW SERVER STATE permissions.」というメッセージで、%s にはユーザー名（SUSER_SNAME()の戻り値）が挿入される。

**期待されるアクション**：DBA またはシステム管理者に連絡し、必要な権限（VIEW SERVER STATE）の付与を依頼する。または、sysadmin ロールを持つユーザーで再実行する。

## 通知種別

RAISERROR による SQL Server メッセージ出力（クライアントアプリケーションへの同期通知）

## 送信仕様

### 基本情報

| 項目 | 内容 |
|-----|------|
| 送信方式 | 同期 |
| 優先度 | 高（Severity 0, State 11） |
| リトライ | なし（即時RETURN） |

### 送信先決定ロジック

プロシージャを実行したセッションに対して直接メッセージを送信する。送信先は固定であり、動的な決定ロジックは存在しない。

## 通知テンプレート

### メッセージ通知の場合

| 項目 | 内容 |
|-----|------|
| メッセージ形式 | RAISERROR |
| Severity | 0 |
| State | 11 |
| WITH句 | NOWAIT |

### 本文テンプレート

```
The user %s does not have VIEW SERVER STATE permissions.
```

### 添付ファイル

該当なし

## テンプレート変数

| 変数名 | 説明 | データ取得元 | 必須 |
|--------|------|-------------|-----|
| %s（ユーザー名） | プロシージャを実行したユーザーの名前 | @SUSER_NAME（SUSER_SNAME()で取得） | Yes |

## 送信トリガー・条件

### トリガー一覧

| トリガー種別 | トリガーイベント | 送信条件 | 説明 |
|------------|----------------|---------|------|
| ストアドプロシージャ実行 | sp_Blitz の実行 | ユーザーが sysadmin でなく、VIEW SERVER STATE 権限を持たない | プロシージャ冒頭の権限チェック |

### 送信抑止条件

| 条件 | 説明 |
|-----|------|
| sysadmin ロールのメンバー | sysadmin の場合は権限チェックをスキップ |
| VIEW SERVER STATE 権限あり | 権限がある場合は通知なしで処理続行 |

## 処理フロー

### 送信フロー

```mermaid
flowchart TD
    A[sp_Blitz 実行開始] --> B{sysadmin か?}
    B -->|Yes| C[権限チェックスキップ]
    B -->|No| D[VIEW SERVER STATE 権限チェック]
    D -->|権限あり| E[処理続行]
    D -->|権限なし| F[RAISERROR 発行]
    F --> G[RETURN で処理終了]
    C --> E
```

## データベース参照・更新仕様

### 参照テーブル一覧

| テーブル名 | 用途 | 備考 |
|-----------|------|------|
| sys.fn_my_permissions | ユーザー権限の確認 | テーブル値関数 |

### テーブル別参照項目詳細

#### sys.fn_my_permissions

| 参照項目（カラム名） | 用途 | 取得条件 |
|-------------------|------|---------|
| permission_name | 権限名の確認 | WHERE permission_name = N'VIEW SERVER STATE' |

### 更新テーブル一覧

該当なし（参照のみ）

## エラー処理

### エラーケース一覧

| エラー種別 | 発生条件 | 対処方法 |
|----------|---------|---------|
| 権限不足 | VIEW SERVER STATE 権限なし | DBA に権限付与を依頼 |

### リトライ仕様

| 項目 | 内容 |
|-----|------|
| リトライ回数 | 0（リトライなし） |
| リトライ間隔 | - |
| リトライ対象エラー | - |

## 配信設定

### レート制限

該当なし（同期的なエラーメッセージ出力）

### 配信時間帯

制限なし（プロシージャ実行時に即時発生）

## セキュリティ考慮事項

- ユーザー名がエラーメッセージに含まれるが、これは自身のセッション情報であり、個人情報漏洩のリスクは低い
- 権限チェックは sysadmin 判定後に実行されるため、sysadmin ユーザーはこのチェックをバイパスする

## 備考

- sp_Blitz.sql の行283で定義されている
- Install-All-Scripts.sql にも同様のロジックが存在する（行283）
- WITH NOWAIT オプションにより、メッセージはバッファリングされずに即座にクライアントに送信される

---

## コードリーディングガイド

本通知を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: データ構造を理解する

まず、権限チェックに使用される変数とシステム関数を理解する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | sp_Blitz.sql | `sp_Blitz.sql` | @sa, @SUSER_NAME 変数の定義（行193-194） |

**読解のコツ**: T-SQL では変数宣言時に初期値を設定でき、@SUSER_NAME には SUSER_SNAME() の結果が格納される。

#### Step 2: エントリーポイントを理解する

処理の起点となるストアドプロシージャのパラメータと初期処理を確認する。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | sp_Blitz.sql | `sp_Blitz.sql` | ALTER PROCEDURE 文（行5-35）でパラメータ定義を確認 |

**主要処理フロー**:
1. **行36-39**: NOCOUNT ON, STATISTICS XML OFF などのセッション設定
2. **行42**: バージョン情報の設定
3. **行45-48**: VersionCheckMode の早期リターン
4. **行50-122**: ヘルプ表示処理

#### Step 3: 権限チェックロジックを理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | sp_Blitz.sql | `sp_Blitz.sql` | sysadmin 判定（行260-270） |
| 3-2 | sp_Blitz.sql | `sp_Blitz.sql` | VIEW SERVER STATE 権限チェック（行275-285） |

**主要処理フロー**:
- **行260-270**: IS_SRVROLEMEMBER(N'sysadmin') で sysadmin 判定
- **行271**: デバッグモードの場合、ログ出力
- **行273**: @sa = 0 に設定（sysadmin でない場合）
- **行275-285**: sys.fn_my_permissions でVIEW SERVER STATE 権限をチェック
- **行283**: RAISERROR でエラーメッセージ出力
- **行284**: RETURN で処理終了

### プログラム呼び出し階層図

```
sp_Blitz (ストアドプロシージャ)
    │
    ├─ IS_SRVROLEMEMBER(N'sysadmin')
    │      └─ sysadmin ロール判定
    │
    ├─ sys.fn_my_permissions(NULL, NULL)
    │      └─ ユーザー権限一覧を取得
    │
    └─ RAISERROR
           └─ エラーメッセージをクライアントに送信
```

### データフロー図

```
[入力]                    [処理]                         [出力]

ユーザーセッション ──▶ IS_SRVROLEMEMBER() ──▶ sysadmin判定結果
       │
       │                  ↓ sysadmin でない場合
       │
       └─────────▶ sys.fn_my_permissions() ──▶ 権限一覧
                          │
                          ↓ 権限なしの場合
                          │
               SUSER_SNAME() ──▶ RAISERROR ──▶ エラーメッセージ
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| sp_Blitz.sql | `sp_Blitz.sql` | ソース | 主要なストアドプロシージャ定義 |
| Install-All-Scripts.sql | `Install-All-Scripts.sql` | ソース | 全スクリプトをまとめたインストールファイル（同様のロジックを含む） |
