行レベルのセキュリティ (RLS) を持つデータセットを Amazon QuickSight Q トピックに追加する - Amazon QuickSight

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

行レベルのセキュリティ (RLS) を持つデータセットを Amazon QuickSight Q トピックに追加する

行レベルのセキュリティ (RLS) を含むデータセットを Q トピックに追加できます。トピックのすべてのフィールドは、データセットに適用されるRLSルールを尊重します。例えば、ユーザーが「show me sales by region」(地域別の売上高を表示する) ように要求すると、Q が返すデータは、基盤となるデータに対するユーザーのアクセス権に基づいたものになります。このため、ユーザーに東地域の閲覧のみが許可されている場合、東地域のデータのみが Q の回答に表示されます。

RLS ルールは、ユーザーが質問しているときに自動提案に適用されます。ユーザーが質問を入力すると、ユーザーがアクセスできる値のみが提案されます。アクセスできないディメンション値に関する質問をユーザーが入力しても、その値に関する回答は得られません。例えば、上記と同じユーザーが「show me sales in the West region」(西地域内の売上高を表示する) という質問を入力しているとします。この場合、そのリージョンRLSにアクセスできないため、質問しても提案や回答は得られません。

デフォルトでは、 QuickSight Q は のユーザーのアクセス許可に基づいてフィールドに関する質問をユーザーに許可しますRLS。アクセスを制限したい機密データがフィールドに含まれている場合は、引き続きこのオプションを使用してください。フィールドに機密情報が含まれておらず、Q の提案ですべてのユーザーに情報が表示されるようにするには、フィールドのすべての値に関する質問を許可するように選択できます。

すべてのフィールドに関する質問を許可する
  1. QuickSight 開始ページから、データセットを選択します。

  2. データセットページで、追加したデータセットを選択しRLS、データセットの編集を選択します。

    データセットRLSへの の追加の詳細については、「」を参照してくださいAmazon QuickSight での行レベルのセキュリティの使用

  3. データの準備ページで、Q を許可するフィールドのフィールドメニュー (3 つのドット) をクリックしてから、[Row level security for Q] (Q の行レベルのセキュリティ) をクリックします。

    これは RLS Q メニューの画像です。
  4. 開いた QuickSight Q の行レベルのセキュリティページで、このフィールドのすべての値についてユーザーに質問を許可するを選択します。

    これは、 QuickSight Q メニューページの行レベルのセキュリティの画像です。
  5. [Apply] を選択します。

  6. データセットの編集が終了したら、右上の青いツールバーにある [Save & publish] (保存して公開) をクリックします。

  7. Q トピックにデータセットを追加します。詳細については、前述のセクション、Amazon のトピックへのデータセットの追加 QuickSight を参照してください。

現在、ユーザーがすべての値に関する質問を行うことを許可しているが、機密情報を保護するためにデータセットのRLSルールを実装する場合は、ステップ 1~4 を繰り返し、アクセス許可に基づいてこのフィールドに関する質問をユーザーに許可するを選択します。完了したら、トピック内のデータセットを更新します。詳細については、「 QuickSight Q トピックのデータセットの更新」を参照してください。