将具有行级安全 (RLS) 的数据集添加到 Amazon Q 主题中 QuickSight - Amazon QuickSight

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将具有行级安全 (RLS) 的数据集添加到 Amazon Q 主题中 QuickSight

您可以将包含行级别安全性（RLS）的数据集添加到 Q 主题。主题中的所有字段都遵循应用于数据集的 RLS 规则。例如，如果用户提问“按区域向我向显示销售额”，则 Q 返回的数据基于用户对底层数据的访问权限。因此，如果只允许他们看到东部区域，则只有东部区域的数据会出现在 Q 答案中。

RLS 规则适用于用户提问时的自动建议。用户输入问题时，只会向他们建议他们有权访问的值。如果用户输入了有关他们无权访问的维度值的问题，则他们不会得到该值的答案。例如，假设同一个用户正在输入问题“向我显示西部区域的销售额。” 在这种情况下，即使他们提问，也得不到建议或答案，因为他们没有该区域的 RLS 访问权限。

默认情况下， QuickSight Q 允许用户根据用户在 RLS 中的权限询问有关字段的问题。如果您的字段包含要限制访问的敏感数据，则继续使用此选项。如果您的字段不包含敏感信息，并且您希望所有用户都能看到 Q 建议中的信息，则可以选择允许对字段中的所有值提问。

允许对所有字段提问

  1. 在起 QuickSight 始页上，选择数据集。

  2. 在数据集页面上，选择要向其添加 RLS 的数据集，然后选择编辑数据集。

    有关将 RLS 添加到数据集的更多信息，请参阅 在 Amazon 中使用行级安全 QuickSight。

  3. 在数据准备页面上，为要允许 Q 的字段选择字段菜单（三个点），然后选择 Q 的行级别安全性。

    这是 RLS Q 菜单图像。

  4. 在打开的 “ QuickSight Q 的行级别安全性” 页面上，选择 “允许用户就此字段上的所有值提问”。

    这是 QuickSight Q 菜单页面的行级安全性的图像。

  5. 选择应用。

  6. 编辑完数据集后，在右上角的蓝色工具栏中选择保存和发布。

  7. 将数据集添加到 Q 主题中。有关更多信息，请参阅之前的部分 在 Amazon 中向主题添加数据集 QuickSight。

如果您当前允许用户就所有值提问，但想实施数据集的 RLS 规则来保护敏感信息，请重复步骤 1-4，然后选择允许用户根据其权限提出有关此字段的问题。完成后，刷新主题中的数据集。有关更多信息，请参阅 刷新 QuickSight Q 主题中的数据集。