翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
行レベルのセキュリティ (RLS) を持つデータセットを Amazon QuickSight Q トピックに追加する
行レベルのセキュリティ (RLS) を含むデータセットを Q トピックに追加できます。トピックのすべてのフィールドは、データセットに適用されるRLSルールを尊重します。例えば、ユーザーが「show me sales by region」(地域別の売上高を表示する) ように要求すると、Q が返すデータは、基盤となるデータに対するユーザーのアクセス権に基づいたものになります。このため、ユーザーに東地域の閲覧のみが許可されている場合、東地域のデータのみが Q の回答に表示されます。
RLS ルールは、ユーザーが質問しているときに自動提案に適用されます。ユーザーが質問を入力すると、ユーザーがアクセスできる値のみが提案されます。アクセスできないディメンション値に関する質問をユーザーが入力しても、その値に関する回答は得られません。例えば、上記と同じユーザーが「show me sales in the West region」(西地域内の売上高を表示する) という質問を入力しているとします。この場合、そのリージョンRLSにアクセスできないため、質問しても提案や回答は得られません。
デフォルトでは、 QuickSight Q は のユーザーのアクセス許可に基づいてフィールドに関する質問をユーザーに許可しますRLS。アクセスを制限したい機密データがフィールドに含まれている場合は、引き続きこのオプションを使用してください。フィールドに機密情報が含まれておらず、Q の提案ですべてのユーザーに情報が表示されるようにするには、フィールドのすべての値に関する質問を許可するように選択できます。
すべてのフィールドに関する質問を許可する
-
QuickSight 開始ページから、データセットを選択します。
-
データセットページで、追加したデータセットを選択しRLS、データセットの編集を選択します。
データセットRLSへの の追加の詳細については、「」を参照してくださいAmazon QuickSight での行レベルのセキュリティの使用。
-
データの準備ページで、Q を許可するフィールドのフィールドメニュー (3 つのドット) をクリックしてから、[Row level security for Q] (Q の行レベルのセキュリティ) をクリックします。
-
開いた QuickSight Q の行レベルのセキュリティページで、このフィールドのすべての値についてユーザーに質問を許可するを選択します。
-
[Apply] を選択します。
-
データセットの編集が終了したら、右上の青いツールバーにある [Save & publish] (保存して公開) をクリックします。
-
Q トピックにデータセットを追加します。詳細については、前述のセクション、Amazon のトピックへのデータセットの追加 QuickSight を参照してください。
現在、ユーザーがすべての値に関する質問を行うことを許可しているが、機密情報を保護するためにデータセットのRLSルールを実装する場合は、ステップ 1~4 を繰り返し、アクセス許可に基づいてこのフィールドに関する質問をユーザーに許可するを選択します。完了したら、トピック内のデータセットを更新します。詳細については、「 QuickSight Q トピックのデータセットの更新」を参照してください。