メインコンテンツまでスキップ

Data Security7

どのユーザーがどの Catalog、Schema、テーブルをクエリできるかを決め、選択したグループから行やカラムを隠し、クエリが許可または拒否された理由を確認します。

概要アクセス policy、行フィルター policy、マスキング policy によって、各ユーザーが参照・クエリできるデータが決まる仕組みを説明します。データアクセスの付与ユーザー、グループ、Service Account が Catalog、Schema、テーブルを読み取り・変更できるようにするアクセス policy を作成します。policy の編集・削除policy の適用対象や許可内容を変更し、一時停止し、削除してアクセスを取り消します。行の絞り込みユーザー、グループ、Service Account ごとに、条件に一致するテーブルの行だけを表示します。カラムのマスク電話番号や ID などの機密性の高いカラムの値を、選択したユーザー、グループ、Service Account から隠します。クエリアクセス監査クエリ内の各データアクセスが許可されたか拒否されたか、またどの Data Security policy が関係したかを確認します。アクセス権限アクセス policy で Catalog、Schema、テーブル、関数の各レベルに付与できる権限と、それぞれが許可する内容を説明します。